万达分站可以getshell

漏洞详情

披露状态:

2014-04-12: 细节已通知厂商并且等待厂商处理中
2014-04-14: 厂商已经确认,细节仅向厂商公开
2014-04-24: 细节向核心白帽子及相关领域专家公开
2014-05-04: 细节向普通白帽子公开
2014-05-14: 细节向实习白帽子公开
2014-05-27: 细节向公众公开

简要描述:

无意中碰到了,提交一下。
ps漏洞修复要彻底。

详细说明:

http://wooyun.org/bugs/wooyun-2010-049385 此漏洞难道厂商还没补?我再来复测一遍

site: http://performance.wanda.cn

存在任意文件上传(其实还是限制了jsp的后缀,只不过没过滤jspx),jspx的shell需要修改下。

构造上传表单

<form enctype="multipart/form-data" action="http://www.wandaperformance.com/FileUpload" method="POST"> 
<input name="filedata" type="file" /><input type="submit" value="GO" /> </form>



aaa.png

漏洞证明:

执行命令:

bbb.png





ccc.png

修复方案:

看shell格式就知道是4.12日上传的,截止4.12日此洞存在!

shell已删,勿查水表!

版权声明:转载请注明来源 pandas@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:10

确认时间:2014-04-14 09:37

厂商回复:

感谢pandas同学的关注与贡献!此洞确认存在。正在考虑整个推翻重建该网站。

最新状态:

暂无


漏洞评价: