漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-074946
漏洞标题：方维图谱（社会分享系统）前台任意命令执行+直接getshell
相关厂商：fanwe.com
漏洞作者： 我的老伙伴们都惊呆了
提交时间：2014-09-05 09:31
修复时间：2014-09-10 09:32
公开时间：2014-09-10 09:32
漏洞类型：命令执行
危害等级：高
自评Rank：20
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-09-05： 细节已通知厂商并且等待厂商处理中
2014-09-10： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
福州财易通软件技术有限公司， 方维互联网应用系统开发商
http://www.fanwe.com/
存在漏洞系统：方维图谱（社会化分享系统），受影响全版本默认配置
详细说明：
首先前台用户注册，然后进入个人设置
自我介绍里填写任意php代码。方维图谱这套系统确定后会进行个人用户模板的缓存，类似dedecms的plus
我这里填写<?php phpinfo();?>
确定后访问个人资料，这里需要访问2次，第一次是缓存代码，第二次访问则执行代码
http://xxxxxx.com/services/service.php?m=user&a=tip&uid=用户的uid
getshell：
个人资料里面填写php一句话木马
然后菜刀连接http://xxxxxx.com/services/service.php?m=user&a=tip&uid=用户的uid 即可getshell
缺点：开了gpc则不受影响
案例分享：
http://f.jznews.com.cn/user/login 用户名：asdasd1 密码：asdasd
漏洞证明：
见楼上
修复方案：
我伙呆
版权声明：转载请注明来源 我的老伙伴们都惊呆了@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2014-09-10 09:32
厂商回复：
最新状态：
暂无