漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-050972
漏洞标题：ATA 考试服务专家官网任意文件上传
相关厂商：ATA集团
漏洞作者： 碎梦师
提交时间：2014-05-30 12:00
修复时间：2014-07-14 12:00
公开时间：2014-07-14 12:00
漏洞类型：文件上传导致任意代码执行
危害等级：低
自评Rank：1
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-05-30： 积极联系厂商并且等待厂商认领中，细节不对外公开
2014-07-14： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
通过网站的robots文件来发现后台路径，很早之前的上传漏洞，没有任何技术可言
详细说明：
ATA，全国很多大型的考试都是这家公司做的。完全是无意随便扫到这站的，很普通的上传漏洞。
通过通过网站的robots文件来发现后台路径然后扫出来的一个上传页面：
![K4(YDB1Z]583MES~5P9X{[3.jpg](http://wimg.zone.ci/upload/201402/141750243f95e54851c82a70a3e1ebdee08d9d58.jpg)
然后发现对上传的文件没有过滤，并且是IIS/6.0 试试那个图马~
怎么得到这个图马的地址呢？在首页随便找到个图片看属性得到目录
然后成功，连接上了一句话
漏洞证明：
漏洞证明：
修复方案：
修复？过滤 小心路径暴露啊~~
版权声明：转载请注明来源 碎梦师@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝