漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-052434
漏洞标题：安踏某分站漏洞成功root进入内网
相关厂商：anta.com
漏洞作者： 追逐影子的人
提交时间：2014-03-01 16:57
修复时间：2014-04-15 16:58
公开时间：2014-04-15 16:58
漏洞类型：文件包含
危害等级：中
自评Rank：10
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-03-01： 细节已通知厂商并且等待厂商处理中
2014-03-03： 厂商已经确认，细节仅向厂商公开
2014-03-13： 细节向核心白帽子及相关领域专家公开
2014-03-23： 细节向普通白帽子公开
2014-04-02： 细节向实习白帽子公开
2014-04-15： 细节向公众公开
简要描述：
安踏某分站各种漏洞集合
linux成功root进入内网
详细说明：
http://kids.anta.com/
儿童分站
首先 任意文件包含
本来以为是读取 后来发现时包含
没有找到上传点
log文件没有找到路径
包含log getshell失败
http://kids.anta.com/callback.php
物理路径泄露
http://kids.anta.com/phpmyadmin/index.php
phpmyadmin
申请加盟inert注入
漏洞证明：
尝试用注入点写shell失败
注入得到后台密码 明文
上传图片 包含之 getshell
利用漏洞成功root
修复方案：
后来我发现后台可以直接上传php文件 不需要再去包含
版权声明：转载请注明来源 追逐影子的人@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2014-03-03 09:37
厂商回复：
感谢关注安踏的信息安全，问题修复中。
最新状态：
暂无