漏洞详情

披露状态:

2014-03-01: 细节已通知厂商并且等待厂商处理中
2014-03-03: 厂商已经确认,细节仅向厂商公开
2014-03-13: 细节向核心白帽子及相关领域专家公开
2014-03-23: 细节向普通白帽子公开
2014-04-02: 细节向实习白帽子公开
2014-04-15: 细节向公众公开

简要描述:

安踏某分站各种漏洞集合
linux成功root进入内网

详细说明:

http://kids.anta.com/

儿童分站

首先 任意文件包含

本来以为是读取 后来发现时包含

11.PNG





没有找到上传点



log文件没有找到路径

包含log getshell失败

http://kids.anta.com/callback.php

物理路径泄露

Notice: Undefined variable: token in /usr/local/Zend/apache2/htdocs/wwwantakids/callback.php on line 19
授权失败。





http://kids.anta.com/phpmyadmin/index.php

phpmyadmin



申请加盟inert注入

22.PNG



漏洞证明:

尝试用注入点写shell失败



注入得到后台密码 明文



上传图片 包含之 getshell

33.PNG





利用漏洞成功root

44.PNG





修复方案:

后来我发现后台可以直接上传php文件 不需要再去包含



版权声明:转载请注明来源 追逐影子的人@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:10

确认时间:2014-03-03 09:37

厂商回复:

感谢关注安踏的信息安全,问题修复中。

最新状态:

暂无


漏洞评价: