当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-045966

漏洞标题：多玩虾哥论坛某程序任意代码写入漏洞

相关厂商：广州多玩

漏洞作者： 猪猪侠

提交时间：2013-12-14 20:20

修复时间：2014-01-28 20:20

公开时间：2014-01-28 20:20

漏洞类型：文件上传导致任意代码执行

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-12-14： 细节已通知厂商并且等待厂商处理中
2013-12-16： 厂商已经确认，细节仅向厂商公开
2013-12-26： 细节向核心白帽子及相关领域专家公开
2014-01-05： 细节向普通白帽子公开
2014-01-15： 细节向实习白帽子公开
2014-01-28： 细节向公众公开

简要描述：

多玩YY虾哥论坛为了方便，使用了某程序进行效率提升，但由于此程序存在任意代码写入漏洞，从而导致威胁放大。

详细说明：

#1 漏洞细节
Discuz!某自带程序存在任意代码写入漏洞
WooYun: discuz!某自带工具可拿shell
看到了 @kobin97 大牛提到了一个Discuz!自带工具的漏洞，我想应该就是这个！
#2 详细描述
Discuz! X 系列产品升级/转换程序，utility\convert\include\global.func.php文件中的save_config_file函数过滤不够严格，导致可写入任意代码至\data\config.inc.php文件。
#3 漏洞利用
http://xiage.yy.com/convert/index.php?a=config&source=d7.2_x1.5

xiage_1.jpg

漏洞证明：

#4 漏洞证明

[*] 基本信息 [ 	Linux ubuntu 2.6.32-38-server #83-Ubuntu SMP Wed Jan 4 11:26:59 UTC 2012 x86_64(www-data) ]
[/data/webapps/xiage.yy.com/convert/]$ /sbin/ifconfig -a
eth0      Link encap:Ethernet  HWaddr 78:e7:d1:61:26:ee  
          inet addr:183.61.12.161  Bcast:183.61.12.191  Mask:255.255.255.192
          inet6 addr: fe80::7ae7:d1ff:fe61:26ee/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:6754456611 errors:0 dropped:0 overruns:0 frame:0
          TX packets:8548195735 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:1194955209657 (1.1 TB)  TX bytes:6318339994356 (6.3 TB)
eth1      Link encap:Ethernet  HWaddr 78:e7:d1:61:26:ef  
          inet addr:10.20.61.161  Bcast:10.20.61.255  Mask:255.255.255.0
          inet6 addr: fe80::7ae7:d1ff:fe61:26ef/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:28566049269 errors:0 dropped:715 overruns:715 frame:0
          TX packets:19446179184 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:3018930018781 (3.0 TB)  TX bytes:9824272438586 (9.8 TB)
lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:23164743892 errors:0 dropped:0 overruns:0 frame:0
          TX packets:23164743892 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:8436610112215 (8.4 TB)  TX bytes:8436610112215 (8.4 TB)
[/data/webapps/xiage.yy.com/convert/]$


#5 影响25万用户信息

SELECT COUNT(*) AS CNT FROM `xg_ucenter_members`
251760

修复方案：

#1 不需要时刻用到的程序或功能，用完即删！

版权声明：转载请注明来源 猪猪侠@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2013-12-16 10:43

厂商回复：

感谢对于欢聚时代安全工作的支持，我们会尽快安排修复！

最新状态：

暂无