机锋网某分站配置不当,差点拿到shell

漏洞概要

缺陷编号:WooYun-2013-020336

漏洞标题:机锋网某分站配置不当,差点拿到shell

相关厂商:机锋网

漏洞作者:if、so

提交时间:2013-03-20 09:34

公开时间:2013-03-25 09:35

漏洞类型:系统/服务运维配置不当

危害等级:中

自评Rank:10

漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞

Tags标签:

漏洞详情

披露状态:

2013-03-20: 细节已通知厂商并且等待厂商处理中
2013-03-20: 厂商已查看当前漏洞内容,细节仅向厂商公开
2013-03-25: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

机锋网某分站配置不当,敏感信息泄露

详细说明:

存在问题是http://press.gfan.com这个分站,一打开直接列目录

,然后看了下,感觉像一个后台系统,根据press这个词可推出。在Aspx/ManageApp/目录下面是后台的一些文件,很明显

。访问某个后台文件尝试getshell,发现页面会自动跳转到http://press.gfan.com/Aspx/ManageApp/Blank.aspx这个页面上,但是用burp suite可以突破。如图

,存在上传,传个图片一句话,然后burp改包,repeater发送,成功获得了路径

(写成了php一句话。。。,只想测试下能否突破上传),本以为能拿到权限,可是试了半天总是提示404,然后我其他站时发现部分图片的地址和这个一样

,我才想到有可能传到CDN上去了,然后我一个个开始试,cdn1,cdn2,cdn3,果然,试到cdn3的时候,试对了

,可是悲喜交加,因为不解析,但是想想也正常,CDN嘛,估计就是存文件用的,就没有在深入了

漏洞证明:

修复方案:

你们懂

漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2013-03-25 09:35

厂商回复:

漏洞Rank:11 (WooYun评价)

最新状态:

暂无

评价

  1. 2010-01-01 00:00 xsser 白帽子 | Rank:152 漏洞数:17)

    差点

  2. 2010-01-01 00:00 孤独雪狼 白帽子 | Rank:240 漏洞数:38)

    差点

  3. 2010-01-01 00:00 lion(lp) 白帽子 | Rank:115 漏洞数:14)

    差点

  4. 2010-01-01 00:00 rootsecurity 白帽子 | Rank:76 漏洞数:19)

    差点

  5. 2010-01-01 00:00 围剿 白帽子 | Rank:5 漏洞数:2)

    差点

  6. 2010-01-01 00:00 leaf 白帽子 | Rank:793 漏洞数:102)

    差点

  7. 2010-01-01 00:00 梧桐雨 白帽子 | Rank:1509 漏洞数:154)

    差点

  8. 2010-01-01 00:00 梦琳 白帽子 | Rank:69 漏洞数:8)

    差点

  9. 2010-01-01 00:00 小胖子 白帽子 | Rank:1429 漏洞数:107)

    差点

  10. 2010-01-01 00:00 onlycjeg 白帽子 | Rank:38 漏洞数:5)

    差点

  11. 2010-01-01 00:00 se55i0n 白帽子 | Rank:1483 漏洞数:156)

    差点

  12. 2010-01-01 00:00 小囧 白帽子 | Rank:369 漏洞数:47)

    差点

  13. 2010-01-01 00:00 if、so 白帽子 | Rank:1007 漏洞数:87)

    @onlycjeg @孤独雪狼 @lion(lp) @rootsecurity @leaf @梧桐雨 @梦琳 @小胖子 @onlycjeg @小囧 @se55i0n @xsser 哈哈,真是差点,只是最后结果比较郁闷

  14. 2010-01-01 00:00 点点 白帽子 | Rank:99 漏洞数:14)

    差点

  15. 2010-01-01 00:00 null 白帽子 | Rank:15 漏洞数:2)

    差点

  16. 2010-01-01 00:00 乌帽子 白帽子 | Rank:28 漏洞数:2)

    差点

  17. 2010-01-01 00:00 safe121 白帽子 | Rank:96 漏洞数:11)

    差点

  18. 2010-01-01 00:00 safe121 白帽子 | Rank:96 漏洞数:11)

    谢鲁主,库已拖....

  19. 2010-01-01 00:00 if、so 白帽子 | Rank:1007 漏洞数:87)

    @safe121 怎么拖的。。