漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-09367
漏洞标题：新浪云商店一些安全配置问题
相关厂商：新浪
漏洞作者： root
提交时间：2012-07-09 12:31
修复时间：2012-08-23 12:31
公开时间：2012-08-23 12:31
漏洞类型：系统/服务运维配置不当
危害等级：中
自评Rank：8
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-07-09： 细节已通知厂商并且等待厂商处理中
2012-07-10： 厂商已经确认，细节仅向厂商公开
2012-07-20： 细节向核心白帽子及相关领域专家公开
2012-07-30： 细节向普通白帽子公开
2012-08-09： 细节向实习白帽子公开
2012-08-23： 细节向公众公开
简要描述：
由于应用的不同可能导致一些问题，导致原来安全性降低
详细说明：
1 支持原生读写
新建立wordpress: 后台-外观-编辑-随便写个网页都是777的,然后登陆那个页面,想干嘛?就干嘛!
2 phpinfo信息泄漏太多
3 无法为某些应用单独配置安全选项（gpc，读写限制）
漏洞证明：
http://tater.1kapp.com/hack/tz.php
http://tater.1kapp.com/hack/shell.php
修复方案：
修改吧,改成SAE样子,数据外部写强制下载!
版权声明：转载请注明来源 root@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：8
确认时间：2012-07-10 10:14
厂商回复：
感谢提供，马上处理。
最新状态：
2012-07-10：此问题给予8分是奖励漏洞作者（root）对新浪的关注，希望再接再励。注：此问题并不会对新浪造成安全方面的影响。1、由于文件目录可写是为兼容标准PHP环境而特意开发的产品特性，而WordPress本身就支持上传插件，直接在插件-上传处就可以上传PHP文件，这是其升级和插件更新的重要功能。2、云商店启用了新版的Apache沙箱控制用户读写权限，不存在用户目录边界绕过。3、已经在phpinfo中做过裁剪，隐藏了一些核心数据，放出的信息不会对用户造成安全方面的影响。