美团某站点可被getshell

漏洞站点：http://kaoshi.sankuai.com/网站使用了PPFrame 下载了一份源码,发现是存在sql注入的。可以任意修改账号密码。http://kaoshi.sankuai.com/kaoshi/user/getpwd/backuid=1&key=r' union select 1,'1',2,1437499388,5 -- r修改了admin的账号密码后,发现是用的统一登录,不过原先登录接口并没有修改，直接登录就好了。在后台中.发现一个地方是可以执行命令的。系统管理 >> 后台设置 >> 邮件设置发送类型设置为Unix Sendmail。

我试了下反弹shell发现不行，于是wget了一个php脚本然后再用php执行：

然后前台在验证邮箱即可命令执行。

shell地址：http://kaoshi.sankuai.com/kaoshi/Cache/_sessions/mv/mvda87faspc0540eiff0ca0254.php 65

可以把原先的登录模块给删除掉

厂商回应：

危害等级：中

漏洞Rank：9

确认时间：2015-07-2423:34

厂商回复：

感谢Noxxx，非常感谢对美团的关注，我们之所以定位中风险的理由如下：
1、我们已知开源项目存在很多问题，所以将这台服务器迁移到了虚拟主机上，这台机器并不在我们公司的网络环境内，不会对网络有任何影响。
2、SQL注入跑出来的meituan用户密码都是假的，并不是真实密码。
最后，礼物是不能少的，非常感谢 :p

最新状态：

暂无

1. 2010-01-01 00:00 牛肉包子 白帽子 | Rank:190 漏洞数:17)

   qianpai

2. 2010-01-01 00:00 mango 白帽子 | Rank:1662 漏洞数:152)

   师傅 你又调皮了~~

3. 2010-01-01 00:00 azuer 白帽子 | Rank:105 漏洞数:14)

   师傅 你又调皮了~

4. 2010-01-01 00:00 sOnsec 白帽子 | Rank:61 漏洞数:7)

   师傅 你又调皮了~

5. 2010-01-01 00:00 niliu 白帽子 | Rank:1384 漏洞数:141)

   师傅 你又调皮了~

6. 2010-01-01 00:00 泪雨无魂 白帽子 | Rank:11 漏洞数:1)

   师傅 你又调皮了~

7. 2010-01-01 00:00 卡卡 白帽子 | Rank:434 漏洞数:38)

   师傅 你又调皮了~

8. 2010-01-01 00:00 T0XD88 白帽子 | Rank:0 漏洞数:0)

   师傅 你又调皮了~

9. 2010-01-01 00:00 大脸娃娃 白帽子 | Rank:18 漏洞数:1)

   师傅 你又调皮了~

10. 2010-01-01 00:00 小胖子 白帽子 | Rank:1429 漏洞数:107)

    这个命令执行有点厉害

11. 2010-01-01 00:00 玉林嘎 白帽子 | Rank:757 漏洞数:64)

    厉害

12. 2010-01-01 00:00 sqlfeng 白帽子 | Rank:459 漏洞数:38)

    都是假的

13. 2010-01-01 00:00 feiyu 白帽子 | Rank:58 漏洞数:5)

    都是假的这个怎么解释啊

14. 2010-01-01 00:00 sqlfeng 白帽子 | Rank:459 漏洞数:38)

    @sqlfeng 我靠, 你是谁,你怎么回复的