神州数码某内网IP站点存在Getshell漏洞（截断上传技巧） | wooyun-2015-0138671 | WooYun.org

当前位置：WooYun >> 漏洞信息

漏洞概要关注数(24) 关注此漏洞

缺陷编号：

wooyun-2015-0138671

漏洞标题：

神州数码某内网IP站点存在Getshell漏洞（截断上传技巧）

相关厂商：

digitalchina.com

漏洞作者：

凌零1

提交时间：

2015-09-02 19:41

修复时间：

2015-10-21 10:14

公开时间：

2015-10-21 10:14

漏洞类型：

成功的入侵事件

危害等级：

高

自评Rank：

20

漏洞状态：

厂商已经确认

漏洞来源：

http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签：

无

分享漏洞：

>

漏洞详情

披露状态：

2015-09-02：细节已通知厂商并且等待厂商处理中
2015-09-06：厂商已经确认，细节仅向厂商公开
2015-09-16：细节向核心白帽子及相关领域专家公开
2015-09-26：细节向普通白帽子公开
2015-10-06：细节向实习白帽子公开
2015-10-21：细节向公众公开

简要描述：

0.0

详细说明：

由于一后台可撞库，00截断getshell
http://dckf.digitalchina.com/

liufeng/123456

漏洞证明：

这里上马

$2IJ]C}0Y1_EUKU2JJF0{96K.png$

简单截断

$BH7G@(5LPNYQ@KAA`_UNA{A.png$

上传成功后在申请进度查询出，附件

修复方案：

登陆处多做限制

版权声明：转载请注明来源凌零1@乌云

>

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2015-09-06 10:12

厂商回复：

谢谢！

最新状态：

暂无