当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0138671

漏洞标题:神州数码某内网IP站点存在Getshell漏洞(截断上传技巧)

相关厂商:digitalchina.com

漏洞作者: 凌零1

提交时间:2015-09-02 19:41

修复时间:2015-10-21 10:14

公开时间:2015-10-21 10:14

漏洞类型:成功的入侵事件

危害等级:高

自评Rank:20

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-09-02: 细节已通知厂商并且等待厂商处理中
2015-09-06: 厂商已经确认,细节仅向厂商公开
2015-09-16: 细节向核心白帽子及相关领域专家公开
2015-09-26: 细节向普通白帽子公开
2015-10-06: 细节向实习白帽子公开
2015-10-21: 细节向公众公开

简要描述:

0.0

详细说明:

由于一后台可撞库,00截断getshell
http://dckf.digitalchina.com/

M%Q92RX2[(MV}}3~~$00EWD.jpg


9DJ3UGD`W[ISZNSF@CS@Z[V.jpg


liufeng/123456

漏洞证明:

这里上马

2IJ]C}0Y1_EUKU2JJF0{96K.png


简单截断

BH7G@(5LPNYQ@KAA`_UNA{A.png


上传成功后在申请进度查询出,附件

R[6_OK[@5E7~B9LEE6`VB$A.png


[KYGP4M2X7N_0]WBEP]NJFL.jpg


788S]KONYOOOOH8ZFP6M$HG.jpg


修复方案:

登陆处多做限制

版权声明:转载请注明来源 凌零1@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:15

确认时间:2015-09-06 10:12

厂商回复:

谢谢!

最新状态:

暂无