当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-063427

漏洞标题：迅雷商场上传任意文件可秒首页

相关厂商：迅雷

漏洞作者： 路人甲

提交时间：2014-06-03 23:26

修复时间：2014-07-23 19:44

公开时间：2014-07-23 19:44

漏洞类型：文件上传导致任意代码执行

危害等级：高

自评Rank：15

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-06-03： 细节已通知厂商并且等待厂商处理中
2014-06-04： 厂商已经确认，细节仅向厂商公开
2014-06-14： 细节向核心白帽子及相关领域专家公开
2014-06-24： 细节向普通白帽子公开
2014-07-04： 细节向实习白帽子公开
2014-07-23： 细节向公众公开

简要描述：

6-1过的很不错，回家就开始瞎逛，运气不错遇到小洞一枚！上传限制不严格导致任意文件上传！可以秒首页？可以撸服务器？我只想要个路由器:)

详细说明：

http://shop.xunlei.com/test.txt
写个test测试成功！
刚开始我只是去玩活动http://act.shop.xunlei.com/xlrouter/，想抽个迅雷路由器玩玩！然后就开始了下面的测试！
几个任务我都先看了一遍！发现最后一个上传哇，传个我最爱的美女图片，手贱的审查元素，看路径，鼠标点开上传文件接口，http://image.shop.xunlei.com/objects/swfupload.swf，记得某大牛说过这种可以修改后缀上传任意文件，我抄起我的菜刀就上了，各种改后缀，然后再审查元素看看，然后发现了

1.jpg


这难道就是传说中的上传规则？上去就一顿改，jsp，php，jspx各种后缀走一遍先！文件大小限制各种改成999kb！上传php菜刀全成了xml，我是逗b，我表示不服！
发现我2b了，头文件验证的哇！瞎搞了半天，好吧给他一个不认识的头"doubimen"后面再接我的大菜刀，好吧还是不行！禁止了我的xxoo函数！但是有一丢丢收获！

2.jpg


路径在手 webshell我有！
上传情况摸的差不多了，试试写个文件

doubimen
<?php
$file = fopen("../../test.txt", "a");
fwrite($file, "test!good job!for doubimen!");
fclose($file);
?>


就到这吧！再继续下去影响太大，也很多不可控情况！不瞎搞了！

漏洞证明：

3.jpg


http://shop.xunlei.com/test.txt

修复方案：

你们比我更懂！我只是个逗b :）

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2014-06-04 18:14

厂商回复：

感谢反馈，我们正在处理中

最新状态：

暂无