海尔某系统任意文件上传（getshell第三弹）

漏洞概要

缺陷编号：WooYun-2014-088122

漏洞标题：海尔某系统任意文件上传（getshell第三弹）

相关厂商：海尔集团

漏洞作者：淡蓝色の忧伤

提交时间：2014-12-22 17:53

公开时间：2015-02-05 17:54

漏洞类型：文件上传导致任意代码执行

危害等级：高

自评Rank：11

漏洞状态：厂商已经确认

Tags标签：

漏洞详情

披露状态：

2014-12-22: 细节已通知厂商并且等待厂商处理中
2014-12-24: 厂商已经确认，细节仅向厂商公开
2015-01-03: 细节向核心白帽子及相关领域专家公开
2015-01-13: 细节向普通白帽子公开
2015-01-23: 细节向实习白帽子公开
2015-02-05: 细节向公众公开

简要描述：

第三弹了，求礼物~~~~~~

详细说明：

http://218.58.70.220/Protype/

万能密码 'or ''=' 进入后台后来发现也是密码其实是admin admin

到后台各种未过滤啊，内容管理>>信息发布>>公共文档>> 增加

直接上传asa,getshellshell地址http://218.58.70.220/Protype/uploadfiles/20141220231624.asa密码 rumeng

然后看到了wooyun.txt 呵呵。。。前辈来过了 WooYun: 海尔检测信息平台webdav漏洞和目录遍历随便找了会又看到这个

大家都知道这是干什么的trans.exe cmd.exe

漏洞证明：

修复方案：

强烈建议对内网排查一下吧ps:求礼物~~~~~~~~~~

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：12

确认时间：2014-12-2410:03

厂商回复：

感谢乌云平台淡蓝色の忧伤的测试与提醒，我方已安排人员进行处理。

最新状态：

暂无

评价

点赞(0)