搜狐畅游分站存在漏洞可直接getshell

漏洞详情

披露状态:

2014-04-16: 细节已通知厂商并且等待厂商处理中
2014-04-21: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

搜狐畅游旗下网游灵魂回响论坛存在漏洞 可直接getshell

详细说明:

连接之后还有三个旁站 分别是

bbs.game.changyou.com 达芬奇

bbs.ffo.changyou.com 幻想神域

bbs.db.changyou.com 暗影之剑

包括灵魂回响四个站 可导致脱裤



漏洞是出现在一个升级插件 看吧 这下够详细的了吧

#1 其实这漏洞出现在一个DZ X系列自带的转换工具里面!



漏洞路径:utility/convert/data/config.inc.php



R@(1M]TN54Q(T2MG5WNIOG2.jpg



#2 在开始设置里面可以设置数据的属性,而post的数据直接写到了config.inc.php这个文件里面,无任何过滤检测!

67(9BX~$CFSR%YR5$8ZHU{G.jpg



#3 然后小伙伴们写一半的shell没用,最后尖刀的某个小伙伴说直接修改表单,然后成功!

3178133962140039823.jpg





#4 打开EXP直接修改您需要的网站然后直接点击保存即可。

3671559596313809528.jpg





shell连接www.xxoo.com/utility/convert/data/config.inc.php 密码c



EXP连接: http://pan.baidu.com/s/1qWBAH3m 密码: jdxg





漏洞证明:

@QO]YYAD31D[RE8TBJFZK]E.jpg

5{{B7[0`OR{CO}`0L$3}~8M.jpg

BGWM7$WATG`H2A_5W}PY4DJ.jpg

OEST((VDZFC@CYB}48~6J2A.jpg

修复方案:

彩笔一只 我只是来提交漏洞的 搜狐自己能搞定吧 求邀请码..

版权声明:转载请注明来源 蓝颜@乌云


漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2014-04-16 10:27

厂商回复:

最新状态:

暂无


漏洞评价: