联想某站运维不当导致服务器沦陷已shell测试

漏洞详情

披露状态:

2014-02-11: 细节已通知厂商并且等待厂商处理中
2014-02-12: 厂商已经确认,细节仅向厂商公开
2014-02-22: 细节向核心白帽子及相关领域专家公开
2014-03-04: 细节向普通白帽子公开
2014-03-14: 细节向实习白帽子公开
2014-03-28: 细节向公众公开

简要描述:

nginx解析漏洞+头像上传缩略绕过

详细说明:

1.nginx解析漏洞测试:

https://vip.lenovodata.com/images_per/logo.gif/1.php



nginxtest1.jpg



2.注册用户上传头像,起初一起想通过绕过imagecopyresampled的方式上传图片马,结果一直没成功,后来就直接在保存缩略图的时候截包加入代码测试:

测试过程:

uploadphpinfo.jpg



uploadtest1.jpg



成功解析:

nginxtest.jpg



上传shell测试:

uploadtest2.jpg



成功拿到webshell:

success.jpg



3.仅通过测试证明漏洞存在,不进一步测试...

漏洞证明:

nginxtest1.jpg



nginxtest.jpg



success.jpg

修复方案:

升级下吧

版权声明:转载请注明来源 magerx@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:15

确认时间:2014-02-12 18:28

厂商回复:

感谢您对联想信息安全工作的支持 我们会尽快修复漏洞

最新状态:

暂无


漏洞评价: