漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-029026
漏洞标题：某核安全检验站点任意文件上传
相关厂商：国核电站运行服务技术有限公司
漏洞作者： 淡漠天空
提交时间：2013-07-16 14:58
修复时间：2013-08-30 14:58
公开时间：2013-08-30 14:58
漏洞类型：文件上传导致任意代码执行
危害等级：高
自评Rank：15
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-07-16： 细节已通知厂商并且等待厂商处理中
2013-07-20： 厂商已经确认，细节仅向厂商公开
2013-07-30： 细节向核心白帽子及相关领域专家公开
2013-08-09： 细节向普通白帽子公开
2013-08-19： 细节向实习白帽子公开
2013-08-30： 细节向公众公开
简要描述：
连载一 有数据库 有资料 不作任何解释
详细说明：
国核电站运行服务技术有限公司主办 民用核安全设备无损检验人员资格鉴定委员会
http://www.cqcn.org/
漏洞类型为：遍历目录+fck下iis6.0特征解析漏洞
遍历目录为：http://www.cqcn.org/js/
http://www.cqcn.org/keys/
http://www.cqcn.org/Templates/
http://www.cqcn.org/fckeditor/
F:\cqcnnew\cqcnnew\website\UploadFiles\Images\file\d.asp\下解析为asp文件得到：
F:\cqcnnew\cqcnnew\website\UploadFiles\Images\file\hello.asp c 一句话shell
C:\RECYCLER\下完成提权 3389已开 当然不是我 是前人
漏洞证明：
修复方案：
版权声明：转载请注明来源 淡漠天空@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：11
确认时间：2013-07-20 22:34
厂商回复：
最新状态：
暂无