土豆某站代码执行(已Shell)

漏洞概要

缺陷编号:WooYun-2014-053829

漏洞标题:土豆某站代码执行(已Shell)

相关厂商:土豆网

漏洞作者:U神

提交时间:2014-03-16 23:45

公开时间:2014-04-30 23:46

漏洞类型:命令执行

危害等级:高

自评Rank:15

漏洞状态:厂商已经确认

Tags标签:

漏洞详情

披露状态:

2014-03-16: 细节已通知厂商并且等待厂商处理中
2014-03-17: 厂商已经确认,细节仅向厂商公开
2014-03-27: 细节向核心白帽子及相关领域专家公开
2014-04-06: 细节向普通白帽子公开
2014-04-16: 细节向实习白帽子公开
2014-04-30: 细节向公众公开

简要描述:

详细说明:

#1.土豆某个网站使用ThinkPHP2.1的框架导致代码执行漏洞,虽然修补了其它的几个代码执行漏洞,但是现在我提到的这个漏洞却没有修复。如下:

#2.直接构造一句话木马,

漏洞证明:

#3.database:

#4.svn泄漏:

修复方案:

PS:我不会告诉你上面已经有很多人的大马小马一句话马了~给点高分吧~

漏洞回应

厂商回应:

危害等级:高

漏洞Rank:18

确认时间:2014-03-1709:00

厂商回复:

多谢,已处理。

最新状态:

暂无

评价

  1. 2010-01-01 00:00 MeirLin 白帽子 | Rank:75 漏洞数:7)

    。。拿了shell 洞主要小心了。。

  2. 2010-01-01 00:00 wefgod 白帽子 | Rank:1438 漏洞数:124)

    st2啊?

  3. 2010-01-01 00:00 鬼魅羊羔 白帽子 | Rank:274 漏洞数:36)

    @土豆网 土豆土豆,我是地瓜,收到请回答~~

  4. 2010-01-01 00:00 Let a person cry. 白帽子 | Rank:9 漏洞数:1)

    前排占位置观看..

  5. 2010-01-01 00:00 U神 白帽子 | Rank:788 漏洞数:65)

    @wefgod 不是st2. 这里是php代码执行

  6. 2010-01-01 00:00 lxj616 白帽子 | Rank:340 漏洞数:32)

    洞主卧床惊坐起,夜半三更啃土豆

  7. 2010-01-01 00:00 U神 白帽子 | Rank:788 漏洞数:65)

    @土豆网 我猜土豆会给8rank!但求15rank可好也?

  8. 2010-01-01 00:00 http://www.wooyun.org/corps/土豆网 白帽子 | Rank:0 漏洞数:0)

    @鬼魅羊羔 收到

  9. 2010-01-01 00:00 http://www.wooyun.org/corps/土豆网 白帽子 | Rank:0 漏洞数:0)

    @U神,您老可满意?

  10. 2010-01-01 00:00 U神 白帽子 | Rank:788 漏洞数:65)

    @土豆网 我非常满意,鉴于你态度如此好,我已向总部推荐提拔你为技术总监!

  11. 2010-01-01 00:00 鬼魅羊羔 白帽子 | Rank:274 漏洞数:36)

    @U神 我也要当技术总奸,求提拔~~~

  12. 2010-01-01 00:00 U神 白帽子 | Rank:788 漏洞数:65)

    @鬼魅羊羔 你已成功提拔为土豆总公司清洁队队长!

  13. 2010-01-01 00:00 熊猫 白帽子 | Rank:43 漏洞数:10)

    @土豆网 好萌...

  14. 2010-01-01 00:00 wefgod 白帽子 | Rank:1438 漏洞数:124)

    哈哈厂商

  15. 2010-01-01 00:00 Mr .LZH 白帽子 | Rank:540 漏洞数:47)

    除了st2命令执行很少见啊,一般得先拿到源码才分析得到

  16. 2010-01-01 00:00 小贱人 白帽子 | Rank:4 漏洞数:3)

    mark

  17. 2010-01-01 00:00 伟哥 白帽子 | Rank:61 漏洞数:6)

    @Mr .LZH ThinkPHP 框架

  18. 2010-01-01 00:00 Mr .LZH 白帽子 | Rank:540 漏洞数:47)

    @伟哥 确实是tp框架啊

  19. 2010-01-01 00:00 浅兮 白帽子 | Rank:56 漏洞数:8)

    大牛我也有一个Thinkphp2.1的框架站,你教教我怎么代码执行啊!求指教!

  20. 2010-01-01 00:00 有点小鸡冻 白帽子 | Rank:6 漏洞数:3)

    怪不得有命令执行,thinkphp估计厂商程序没更新,哈哈

  21. 2010-01-01 00:00 梧桐雨 白帽子 Rank:1509 漏洞数:154)

    好奇洞主这个域名怎么找的*^__^*) ,方便pm QQ交流下么

  22. 2010-01-01 00:00 U神 白帽子 | Rank:788 漏洞数:65)

    @梧桐雨 大牛,可以的,你才是大牛啊 我的偶像

  23. 2010-01-01 00:00 梧桐雨 白帽子 | Rank:1509 漏洞数:154)

    @U神 🙂 已经pm你了,看站内短信