当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：
wooyun-2016-0197705
漏洞标题：
747盒子某处论坛可命令执行
相关厂商：
747.cn
漏洞作者：
路人甲
提交时间：
2016-04-18 10:05
修复时间：
2016-06-02 18:50
公开时间：
2016-06-02 18:50
漏洞类型：
命令执行
危害等级：
高
自评Rank：
20
漏洞状态：
厂商已经确认
漏洞来源：
http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签：
无
分享漏洞：
4人收藏 收藏
分享漏洞：
>

漏洞详情

披露状态：

2016-04-18： 细节已通知厂商并且等待厂商处理中
2016-04-18： 厂商已经确认，细节仅向厂商公开
2016-04-28： 细节向核心白帽子及相关领域专家公开
2016-05-08： 细节向普通白帽子公开
2016-05-18： 细节向实习白帽子公开
2016-06-02： 细节向公众公开

简要描述：

747盒子某处论坛可命令执行

详细说明：

Discuz论坛升级程序未删除，导致可远程命令执行
http://122.112.12.135//utility/convert/index.php

漏洞证明：

[*] 基本信息 [ 	Linux centos10.747.cn 4.2.8-1-pve #1 SMP Sat Mar 19 10:44:29 CET 2016 x86_64(www-data) ]
[/]$ cat /etc/hosts
127.0.0.1 localhost.localdomain localhost localhost4.localdomain4 localhost4
# Auto-generated hostname. Please do not remove this comment.
127.0.1.1 centos10
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6
127.0.1.1 centos10
127.0.1.1 centos10
127.0.1.1 centos10
127.0.1.1 centos10
127.0.1.1 centos10
127.0.1.1 centos10
10.0.2.39 centos10.747.cn centos10
# --- BEGIN PVE ---
10.0.2.39 centos10.747.cn centos10
# --- END PVE ---
[/]$ /sbin/ifconfig -a
eth0      Link encap:Ethernet  HWaddr 32:30:66:66:36:63  
          inet addr:10.0.2.39  Bcast:10.0.2.255  Mask:255.255.255.0
          inet6 addr: fe80::3030:66ff:fe66:3663/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:2955129 errors:0 dropped:0 overruns:0 frame:0
          TX packets:2960 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:1857890722 (1.7 GiB)  TX bytes:12069336 (11.5 MiB)
eth1      Link encap:Ethernet  HWaddr 3A:38:32:66:35:62  
          inet addr:122.112.12.135  Bcast:122.112.12.191  Mask:255.255.255.192
          inet6 addr: fe80::3838:32ff:fe66:3562/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:1260374 errors:0 dropped:0 overruns:0 frame:0
          TX packets:491291 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:112627898 (107.4 MiB)  TX bytes:79937356 (76.2 MiB)
lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:65536  Metric:1
          RX packets:18523 errors:0 dropped:0 overruns:0 frame:0
          TX packets:18523 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:3148237 (3.0 MiB)  TX bytes:3148237 (3.0 MiB)
[/]$

修复方案：

删除

版权声明：转载请注明来源 路人甲@乌云

>

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2016-04-18 18:40

厂商回复：

感谢路人甲，请留下联系方式，好安排相关人员发放小礼品

最新状态：

暂无