当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2012-09367

漏洞标题:新浪云商店一些安全配置问题

相关厂商:新浪

漏洞作者: root

提交时间:2012-07-09 12:31

修复时间:2012-08-23 12:31

公开时间:2012-08-23 12:31

漏洞类型:系统/服务运维配置不当

危害等级:中

自评Rank:8

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2012-07-09: 细节已通知厂商并且等待厂商处理中
2012-07-10: 厂商已经确认,细节仅向厂商公开
2012-07-20: 细节向核心白帽子及相关领域专家公开
2012-07-30: 细节向普通白帽子公开
2012-08-09: 细节向实习白帽子公开
2012-08-23: 细节向公众公开

简要描述:

由于应用的不同可能导致一些问题,导致原来安全性降低

详细说明:

1 支持原生读写
新建立wordpress: 后台-外观-编辑-随便写个网页都是777的,然后登陆那个页面,想干嘛?就干嘛!
2 phpinfo信息泄漏太多
3 无法为某些应用单独配置安全选项(gpc,读写限制)

漏洞证明:

http://tater.1kapp.com/hack/tz.php
http://tater.1kapp.com/hack/shell.php


修复方案:

修改吧,改成SAE样子,数据外部写强制下载!

版权声明:转载请注明来源 root@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:8

确认时间:2012-07-10 10:14

厂商回复:

感谢提供,马上处理。

最新状态:

2012-07-10:此问题给予8分是奖励漏洞作者(root)对新浪的关注,希望再接再励。注:此问题并不会对新浪造成安全方面的影响。1、由于文件目录可写是为兼容标准PHP环境而特意开发的产品特性,而WordPress本身就支持上传插件,直接在插件-上传处就可以上传PHP文件,这是其升级和插件更新的重要功能。2、云商店启用了新版的Apache沙箱控制用户读写权限,不存在用户目录边界绕过。3、已经在phpinfo中做过裁剪,隐藏了一些核心数据,放出的信息不会对用户造成安全方面的影响。