网宿科技某站任意文件上传,webshell已get,没敢深入

漏洞概要

缺陷编号:WooYun-2012-016224

漏洞标题:网宿科技某站任意文件上传,webshell已get,没敢深入

相关厂商:网宿科技

漏洞作者:shack2

提交时间:2012-12-19 16:07

公开时间:2013-02-02 16:08

漏洞类型:任意文件遍历/下载

危害等级:高

自评Rank:20

漏洞状态:厂商已经确认

Tags标签:

漏洞详情

披露状态:

2012-12-19: 细节已通知厂商并且等待厂商处理中
2012-12-19: 厂商已经确认,细节仅向厂商公开
2012-12-29: 细节向核心白帽子及相关领域专家公开
2013-01-08: 细节向普通白帽子公开
2013-01-18: 细节向实习白帽子公开
2013-02-02: 细节向公众公开

简要描述:

某站上传过滤不严格,导致任意文件

详细说明:

http://shenzhen.icp.chinanetcenter.com/index.php

里面有什么东西,你懂的求礼物,求rank

漏洞证明:

http://shenzhen.icp.chinanetcenter.com/index.php

里面有什么东西,你懂的求礼物,求rank

修复方案:

漏洞回应

厂商回应:

危害等级:中

漏洞Rank:10

确认时间:2012-12-19 18:01

厂商回复:

该站点为国家强制要求项目,为第三方开发,不会涉及公司重要业务信息,已经联系第三方修补漏洞。感谢shack2,rank奉上。

最新状态:

暂无

评价

  1. 2010-01-01 00:00 shack2 白帽子 | Rank:452 漏洞数:63)

    @网宿科技 忘了,藐视这还是一个通用漏洞,还有几个站也存在任意文件上传哟

  2. 2010-01-01 00:00 疯子 白帽子 | Rank:254 漏洞数:39)

    @shack2 末日前的逆袭

  3. 2010-01-01 00:00 shack2 白帽子 | Rank:452 漏洞数:63)

    @疯子 屌丝末日前的逆袭

  4. 2010-01-01 00:00 se55i0n 白帽子 | Rank:1483 漏洞数:156)

    @shack2 还以为你跟前面的同学撞洞了,原来有好几个~~

  5. 2010-01-01 00:00 随风.潜入夜 白帽子 | Rank:22 漏洞数:5)

    @疯子 菊花,好久没有搞基了?

  6. 2010-01-01 00:00 随风.潜入夜 白帽子 | Rank:22 漏洞数:5)

    @shack2 看来哥不该发出来,遭你们群P了,应该直接把IP改了啪啪啪。

  7. 2010-01-01 00:00 shack2 白帽子 | Rank:452 漏洞数:63)

    新来的厂商前几天都要被蹂躏的

  8. 2010-01-01 00:00 疯子 白帽子 | Rank:254 漏洞数:39)

    @随风.潜入夜 亲,你最近干吗去了?都没看到你冒泡。

  9. 2010-01-01 00:00 shack2 白帽子 | Rank:452 漏洞数:63)

    @疯子 他最近搞基去了,披着马甲到处跑

  10. 2010-01-01 00:00 随风.潜入夜 白帽子 | Rank:22 漏洞数:5)

    @疯子 最近研究后天的末日逃生。

  11. 2010-01-01 00:00 随风.潜入夜 白帽子 | Rank:22 漏洞数:5)

    @疯子 半年没有上论坛了,还以为没人记得我了.感动,不然今晚来一发.......

  12. 2010-01-01 00:00 疯子 白帽子 | Rank:254 漏洞数:39)

    @随风.潜入夜 求逃生路线啊....

  13. 2010-01-01 00:00 疯子 白帽子 | Rank:254 漏洞数:39)

    @随风.潜入夜 怎么会呢,我上次问杨凡JJ他说你的ID还留着呢,今天刚刚清理完一批,貌似没看到清理你的。回去看看吧

  14. 2010-01-01 00:00 无敌L.t.H 白帽子 | Rank:21 漏洞数:4)

    看来我的蓝讯也不能留着,改天提交。

  15. 2010-01-01 00:00 随风.潜入夜 白帽子 | Rank:22 漏洞数:5)

    @疯子 ID是我叫封的,因为那段时间忙....

  16. 2010-01-01 00:00 疯子 白帽子 | Rank:254 漏洞数:39)

    @随风.潜入夜 好吧,如果愿意回去ID貌似还可以开启,亲回去吧。

  17. 2010-01-01 00:00 随风.潜入夜 白帽子 | Rank:22 漏洞数:5)

    @无敌L.t.H 别改天了明天就末日了。

  18. 2010-01-01 00:00 Enjoy_Hacking 白帽子 | Rank:68 漏洞数:8)

    搞得我也来一发

  19. 2010-01-01 00:00 BashLinux 白帽子 | Rank:0 漏洞数:0)

    作者 我很想和你交流一下 能加下我qq吗 麻烦了 773258