漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-079343
漏洞标题：Discuz!某工具写文件导致getshell
相关厂商：Discuz!
漏洞作者： 0x0F
提交时间：2014-10-16 15:48
修复时间：2015-01-14 15:50
公开时间：2015-01-14 15:50
漏洞类型：命令执行
危害等级：高
自评Rank：10
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-10-16： 细节已通知厂商并且等待厂商处理中
2014-10-16： 厂商已经确认，细节仅向厂商公开
2014-10-19： 细节向第三方安全合作伙伴开放
2014-12-10： 细节向核心白帽子及相关领域专家公开
2014-12-20： 细节向普通白帽子公开
2014-12-30： 细节向实习白帽子公开
2015-01-14： 细节向公众公开
简要描述：
就不告诉你们是什么工具，哼！[害羞]
详细说明：
产品名：Discuz!应用开发助手
安装量较高，此处分析此产品可getshell的一个部分。
创建应用处如下填写。
此处创建时他会存入数据库，进入下一步。
只需在 “普通页面嵌入脚本” 处 填入任意字符。
如xxx(.class.php)，填完直接下一步到导出插件包。
此时会在/data/develop/生成igetshell目录,目录下的xxx.class.php为插入的内容。
漏洞证明：
随便找了个站测试的，求不水表。
修复方案：
检查内容？把EXIT放在最前面？给助手设置密码？看着搞吧。。
版权声明：转载请注明来源 0x0F@乌云
漏洞回应
厂商回应：
危害等级：低
漏洞Rank：5
确认时间：2014-10-16 17:03
厂商回复：
此工具并非上线使用的工具，而是给开发者本地使用的，加上工具本身就是为了写插件应用的，所以可以直接对本地文件读写且没有更多校验内容。所以，我们把他归为应用的BUG。感谢您对我们产品的支持。
最新状态：
暂无