当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-045972

漏洞标题：ESET官方论坛某程序任意代码写入漏洞

相关厂商：ESET NOD32

漏洞作者： 猪猪侠

提交时间：2013-12-14 21:05

修复时间：2014-01-28 21:06

公开时间：2014-01-28 21:06

漏洞类型：文件上传导致任意代码执行

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-12-14： 细节已通知厂商并且等待厂商处理中
2013-12-16： 厂商已经确认，细节仅向厂商公开
2013-12-26： 细节向核心白帽子及相关领域专家公开
2014-01-05： 细节向普通白帽子公开
2014-01-15： 细节向实习白帽子公开
2014-01-28： 细节向公众公开

简要描述：

ESET官方论坛为了方便，使用了某程序进行效率提升，但由于此程序存在任意代码写入漏洞，从而导致威胁放大。

详细说明：

#1 漏洞细节
Discuz!某自带程序存在任意代码写入漏洞
WooYun: discuz!某自带工具可拿shell
看到了 @kobin97 大牛提到了一个Discuz!自带工具的漏洞，我想应该就是这个！
#2 详细描述
Discuz! X 系列产品升级/转换程序，utility\convert\include\global.func.php文件中的save_config_file函数过滤不够严格，导致可写入任意代码至\data\config.inc.php文件。
#3 漏洞利用
http://club.eset.com.cn/convert/index.php?a=config&source=d7.2_x2.0

eset.com.cn_0.jpg

漏洞证明：

#4 漏洞证明

eset.com.cn.jpg


[*] 基本信息 [ 	Linux CNAYCET6083 2.6.32-220.13.1.el6.x86_64 #1 SMP Tue Apr 17 23:56:34 BST 2012 x86_64(www) ]
[/usr/local/webroot/club.eset.com.cn/wwwupgrade/convert/data/]$ /sbin/ifconfig -a
eth0      Link encap:Ethernet  HWaddr 00:16:3E:0E:0C:EE  
          inet addr:10.200.6.170  Bcast:10.200.15.255  Mask:255.255.240.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:69396772 errors:0 dropped:0 overruns:0 frame:0
          TX packets:70642 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:3119866448 (2.9 GiB)  TX bytes:3726468 (3.5 MiB)
          Interrupt:19 
eth1      Link encap:Ethernet  HWaddr 00:16:3E:0E:0C:F0  
          inet addr:42.121.99.83  Bcast:42.121.99.255  Mask:255.255.252.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:597597090 errors:0 dropped:0 overruns:0 frame:0
          TX packets:140603318 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:35419942701 (32.9 GiB)  TX bytes:309437988853 (288.1 GiB)
          Interrupt:20 
lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:125674285 errors:0 dropped:0 overruns:0 frame:0
          TX packets:125674285 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:176335194279 (164.2 GiB)  TX bytes:176335194279 (164.2 GiB)
[/usr/local/webroot/club.eset.com.cn/wwwupgrade/convert/data/]$

修复方案：

#1 不需要时刻用到的程序或功能，用完即删！

版权声明：转载请注明来源 猪猪侠@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2013-12-16 11:25

厂商回复：

感谢您的反馈，已经通知程序员修复中

最新状态：

暂无