海尔某系统任意文件上传(getshell第三弹)

漏洞概要

缺陷编号:WooYun-2014-088122

漏洞标题:海尔某系统任意文件上传(getshell第三弹)

相关厂商:海尔集团

漏洞作者:淡蓝色の忧伤

提交时间:2014-12-22 17:53

公开时间:2015-02-05 17:54

漏洞类型:文件上传导致任意代码执行

危害等级:高

自评Rank:11

漏洞状态:厂商已经确认

Tags标签:

漏洞详情

披露状态:

2014-12-22: 细节已通知厂商并且等待厂商处理中
2014-12-24: 厂商已经确认,细节仅向厂商公开
2015-01-03: 细节向核心白帽子及相关领域专家公开
2015-01-13: 细节向普通白帽子公开
2015-01-23: 细节向实习白帽子公开
2015-02-05: 细节向公众公开

简要描述:

第三弹了,求礼物~~~~~~

详细说明:

http://218.58.70.220/Protype/

万能密码 'or ''=' 进入后台后来发现也是密码其实是admin admin

到后台各种未过滤啊,内容管理>>信息发布>>公共文档>> 增加

直接上传asa,getshellshell地址http://218.58.70.220/Protype/uploadfiles/20141220231624.asa密码 rumeng

然后看到了wooyun.txt 呵呵。。。前辈来过了 WooYun: 海尔检测信息平台webdav漏洞和目录遍历随便找了会又看到这个

大家都知道这是干什么的trans.exe cmd.exe

漏洞证明:

修复方案:

强烈建议对内网排查一下吧ps:求礼物~~~~~~~~~~

漏洞回应

厂商回应:

危害等级:高

漏洞Rank:12

确认时间:2014-12-2410:03

厂商回复:

感谢乌云平台淡蓝色の忧伤的测试与提醒,我方已安排人员进行处理。

最新状态:

暂无

评价