漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-027655
漏洞标题：成功渗透联通wo开发者社区（来个安卓后门？）
相关厂商：中国联通
漏洞作者： if、so
提交时间：2013-07-04 09:31
修复时间：2013-08-18 09:32
公开时间：2013-08-18 09:32
漏洞类型：文件上传导致任意代码执行
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-07-04： 细节已通知厂商并且等待厂商处理中
2013-07-08： 厂商已经确认，细节仅向厂商公开
2013-07-18： 细节向核心白帽子及相关领域专家公开
2013-07-28： 细节向普通白帽子公开
2013-08-07： 细节向实习白帽子公开
2013-08-18： 细节向公众公开
简要描述：
联通的安全不敢恭维
详细说明：
dev.wo.com.cn，联通的开发者社区，问题还是出自上传。为什么国字头安全这么弱？
，社区当然先注册个马甲咯，登入后，我一个劲的找上传点，这种站点也就上传处有问题了。
，首先是上传作品处，很多上传点，试了半天，坑爹啊，为了满足像素用了QQ截图，然后插一句话，尼玛最后发现附件插入数据库了，我擦，Q币这么难拿？
然后了我的资源处，更坑爹，发现个fckeditor编辑器
，一阵狂试，发现该删的都删了，上传资源图片那边，尼玛抓不到包，不知道为什么。最后来到了我的创意处，和我的资源那边差不多，当时想放弃了，可是Q币啊。。然后继续传了下
，发现通过抓包该后缀名成功传上去了，
，可是打开这个地址的时候慌了，因为咋看就是http 404啊，当时想哭了，
，怎么赚点Q币这么难！！我不甘心，就用菜刀连了下，奇迹发生了。。。。这种设计真是奇葩。。耍人哈。。
漏洞证明：
修复方案：
百度
版权声明：转载请注明来源 if、so@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：14
确认时间：2013-07-08 23:06
厂商回复：
最新状态：
暂无