当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(15) 关注此漏洞

缺陷编号： WooYun-2012-07963

漏洞标题： 中国站长(cnzz.cn)某分站 getShell & 可继续深入

相关厂商： cnzz.com

漏洞作者： Yaseng

提交时间： 2012-06-06 20:41

公开时间： 2012-06-11 20:42

漏洞类型： 未授权访问/权限绕过

危害等级： 中

自评Rank： 5

漏洞状态： 漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 help@wooyun.org

Tags标签： 第三方不可信程序 应用配置错误 变量覆盖 数据库账户权限过高 dedecms webshell

0人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-06-06： 细节已通知厂商并且等待厂商处理中
2012-06-11： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

使用某cms 官方未出相应补丁 导致 getShell
服务器设置不当 可以继续深入

详细说明：

http://edu.cnzz.cn/ 存在次漏洞 dede $_COOKIE 变量覆盖漏洞 具体见前辈文章



http://www.0x50sec.org/dedecms%E5%87%A0%E4%B8%AA%E6%9C%80%E6%96%B0bug%E5%88%86%E6%9E%90/



服务器权限设置不当 mysql root 明文



漏洞证明：



修复方案：

过滤 $_COOKIE

坐等官方补丁

版权声明：转载请注明来源 Yaseng@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2012-06-11 20:42

厂商回复：

漏洞Rank：10 (WooYun评价)

最新状态：

暂无

漏洞评价：

对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):
登陆后才能进行评分

评价

  1. 2012-06-07 07:49 | momo ( 实习白帽子 | Rank:91 漏洞数:24 | ★精华漏洞数:88888 | WooYun认证√)
    1

    简要描述： 使用某cms 官方未出相应补丁 导致 getShell (DEDECMS)

    1# 回复此人
  2. 2012-06-07 09:29 | 数据流 认证白帽子 ( 普通白帽子 | Rank:789 漏洞数:99 | 没关系啊，我们还有音乐)
    0

    漏洞类型填错了吧

    2# 回复此人
  3. 2012-06-07 11:00 | cnzz.com(乌云厂商)
    0

    谢谢提供漏洞信息，这个不是CNZZ cnzz.com

    3# 回复此人
  4. 2012-09-17 16:01 | c4rp3nt3r ( 实习白帽子 | Rank:70 漏洞数:10 | 人生的意义就在于从一个圈子跳到另一个更大...)
    0

    情何以堪啊,偶也成"前辈"了...

    4# 回复此人

登录后才能发表评论，请先 登录 。