闪动科技主站高危漏洞可被入侵

漏洞概要

缺陷编号:WooYun-2013-018181

漏洞标题:闪动科技主站高危漏洞可被入侵

相关厂商:闪动科技

漏洞作者:leaf

提交时间:2013-01-31 15:32

公开时间:2013-02-05 15:33

漏洞类型:系统/服务运维配置不当

危害等级:高

自评Rank:16

漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞

Tags标签:

漏洞详情

披露状态:

2013-01-31: 细节已通知厂商并且等待厂商处理中
2013-01-31: 厂商已查看当前漏洞内容,细节仅向厂商公开
2013-02-05: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

闪动科技主站高危漏洞可被入侵!

详细说明:

闪动科技主站blog目录允许PUT方法进行文件上传,同时也允许MOVE、DELETE等HTTP方法(PUT和MOVE方法已经足够取shell)。===========================================================================================直接用PUT方法上传后缀为txt的一句话文件(其它格式亦可,当然asp、asa、aspx、cer等后缀可被服务器解析的文件是不能直接PUT成功的):

用MOVE方法将之前成功上传的vvv.txt文件改名为vvv.asp:

成功获得shell:

用DELETE方法删除vvv.asp:

.........and so on!!!

漏洞证明:

如上所述!

修复方案:

如非必须,建议只保留GET和POST方法,禁用其它危险的HTTP方法。

漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2013-02-05 15:33

厂商回复:

最新状态:

暂无

评价

  1. 2010-01-01 00:00 mole3o 白帽子 | Rank:10 漏洞数:2)

    楼主,用的工具是什么,一个是菜刀,还有一个呢 ,谢了谢了!!!@leaf

  2. 2010-01-01 00:00 mole3o 白帽子 | Rank:10 漏洞数:2)

    @leaf

  3. 2010-01-01 00:00 mole3o 白帽子 | Rank:10 漏洞数:2)

    @mole3o

  4. 2010-01-01 00:00 mole3o 白帽子 | Rank:10 漏洞数:2)

    嗯嗯,知道了,AVWS里面的httpEditor。。。。。。

  5. 2010-01-01 00:00 leaf 白帽子 | Rank:793 漏洞数:102)

    @mole3o 是的!