PPTV的一个FCK 漏洞

漏洞概要

缺陷编号:WooYun-2012-06479

漏洞标题:PPTV的一个FCK 漏洞

相关厂商:PPTV(PPlive)

漏洞作者:1cefish

提交时间:2012-04-28 11:43

公开时间:2012-06-12 11:44

漏洞类型:文件上传导致任意代码执行

危害等级:高

自评Rank:15

漏洞状态:厂商已经确认

Tags标签:

漏洞详情

披露状态:

2012-04-28: 细节已通知厂商并且等待厂商处理中
2012-04-28: 厂商已经确认,细节仅向厂商公开
2012-05-08: 细节向核心白帽子及相关领域专家公开
2012-05-18: 细节向普通白帽子公开
2012-05-28: 细节向实习白帽子公开
2012-06-12: 细节向公众公开

简要描述:

FCK没有阉割完整 我就看了下 没有操作 表示 黑了人家 人家还要找我麻烦 所以决定直接发乌云了

详细说明:

http://alliance.pptv.com/include/fckeditor/editor/fckeditor.html功能完全 FCK 突破什么的 就不用我说了吧http://alliance.pptv.com/images/down.jpg/1.php再搭配上这个 基本秒杀了吧 - -我没有入侵 但是不说明漏洞不存在 如果非得要我入侵了 才能说明漏洞的严重 那我也没什么好说的了

漏洞证明:

http://alliance.pptv.com/include/fckeditor/editor/fckeditor.html功能完全 FCK 突破什么的 就不用我说了吧http://alliance.pptv.com/images/down.jpg/1.php再搭配上这个 基本秒杀了吧 - -

修复方案:

nginx解析修复 10年前的东西了- -fak 修复就不多说了网上教程一大堆

漏洞回应

厂商回应:

危害等级:中

漏洞Rank:10

确认时间:2012-04-28 16:52

厂商回复:

添加对漏洞的补充说明以及做出评价的理由

最新状态:

暂无

评价

  1. 2010-01-01 00:00 f19ht 白帽子 | Rank:81 漏洞数:15)

    这个就得了10.....

  2. 2010-01-01 00:00 1cefish 白帽子 | Rank:47 漏洞数:12)

    2个漏洞结合的哦 亲

  3. 2010-01-01 00:00 f19ht 白帽子 | Rank:81 漏洞数:15)

    @1cefish 淫荡的黑客

  4. 2010-01-01 00:00 1cefish 白帽子 | Rank:47 漏洞数:12)

    @f19ht 嫉妒吧 - -

  5. 2010-01-01 00:00 Seay 白帽子 | Rank:45 漏洞数:7)

    http://pmall.pptv.com/admin/

    http://d.kuainv.pptv.com/admin/index/login

    http://cms.g.pptv.com/include/FCKeditor/editor/fckeditor.html?InstanceName=body&Toolbar=Basic