当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2012-011477

漏洞标题:联想的最后一个沦陷站点

相关厂商:联想

漏洞作者: 风萧萧

提交时间:2012-08-28 21:04

修复时间:2012-10-12 21:05

公开时间:2012-10-12 21:05

漏洞类型:文件上传导致任意代码执行

危害等级:高

自评Rank:20

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2012-08-28: 细节已通知厂商并且等待厂商处理中
2012-08-28: 厂商已经确认,细节仅向厂商公开
2012-09-07: 细节向核心白帽子及相关领域专家公开
2012-09-17: 细节向普通白帽子公开
2012-09-27: 细节向实习白帽子公开
2012-10-12: 细节向公众公开

简要描述:

哎,没有乐phone,这是我发的最后联想的洞了!不给力啊!!!!

详细说明:

1.老规矩了,是这个站点呢

http://ask.lenovomobile.com/

联想乐问吧,是咨询关于联想产品问题的地方吧!这次不牛B了。


2.我也来问个问题吧,这里只是测试呢!一不小心瞅到有个上传图片的地方呢!have a try!我上传一个正常图片看看先。


3.上传test.jpg吧,我最常用的头像,哈哈!点击上传咯


4.上传的时候,顺便抓个包看下怎么个上传的,看到filename="test.jpg",这里是不是可以改下呢?



5.看下返回的结果吧,可能包含有文件上传后的相对地址哦!果不其然呢!


6.访问下这个地址,结果如下:

漏洞证明:

7.再次上传,不过这个时候要抓包将filename的值test.jpg改成test.php,截图如下:


8.再看看返回的地址呗,哎呦我操,服务端真的没做判断呢,后缀还是.php


9.啥也不说了,操上菜刀:

修复方案:

1.客户端的过滤判断都是浮云,服务端还是需要做判断的;
2.文件名是改成随机命名了,但是后缀也要改下啊;
3.建议是将上传的文件存到另一个内网服务器,或者是另一台专门存放静态文件的服务器,这样即使上传成功了php文件,也不能执行了;
4.如果是在没有条件的话,建议设置上传文件的目录不可执行权限!
5.乐phone俺是不要了,20rank还是要的。谢谢!

版权声明:转载请注明来源 风萧萧@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:20

确认时间:2012-08-28 22:58

厂商回复:

1.攻击步骤能不能别这么详细,你这是教唆……
2.修复方案这次写的很详细,赞一下……

最新状态:

暂无