漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-053087
漏洞标题：国美cps联盟上传可直接getshell
相关厂商：国美控股集团
漏洞作者： Cougar
提交时间：2014-03-08 02:03
修复时间：2014-04-22 02:04
公开时间：2014-04-22 02:04
漏洞类型：文件上传导致任意代码执行
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-03-08： 细节已通知厂商并且等待厂商处理中
2014-03-10： 厂商已经确认，细节仅向厂商公开
2014-03-20： 细节向核心白帽子及相关领域专家公开
2014-03-30： 细节向普通白帽子公开
2014-04-09： 细节向实习白帽子公开
2014-04-22： 细节向公众公开
简要描述：
联盟系统可直接getshell
详细说明：
国美cps联盟系统在使用国外IP访问的情况下存在fck编辑器 可传任意后缀文件. 不知道是怎么限制的。 国内访问是不存在的. 挂VPN 或者上国外服务器 直接可以访问fck
http://cps.gome.com.cn/fckeditor/editor/filemanager/browser/default/connectors/test.html
可传任意文件
漏洞证明：
域管理前缀为了不泄露 涂了下
再往下我就不继续了 后果不堪设想啊 希望国美速度修复好漏洞吧。
修复方案：
删除filemanager目录 或者做好权限访问
版权声明：转载请注明来源 Cougar@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2014-03-10 13:54
厂商回复：
谢谢Cougar的漏洞提供，已安排处理，谢谢
最新状态：
暂无