漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-054843
漏洞标题：某政府国土资源局上传漏洞
相关厂商：某政府国土资源局
漏洞作者： huc-ray
提交时间：2014-03-28 19:02
修复时间：2014-04-02 19:03
公开时间：2014-04-02 19:03
漏洞类型：文件上传导致任意代码执行
危害等级：高
自评Rank：15
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-03-28： 细节已通知厂商并且等待厂商处理中
2014-04-02： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
没有对访问权限进行限制，任意用户都可
以 访问到此文件。任意用户都可以使用此文件上传文件到服务器
权限较大
详细说明：
uploadPic.asp?actionType=mod&picName=miao.asp上传漏洞，任意用户都可
以 访问到此文件。任意用户都可以使用此文件上传文件到服务器
![J24V3T8W55%}]WD_6O43C]5.jpg](http://wimg.zone.ci/upload/201403/28173445cab60eb4c40446ab17fc087cc57f8dcb.jpg)
漏洞证明：
![E]7`I8DS]D$HKZ4GAQB]@U1.jpg](http://wimg.zone.ci/upload/201403/28173724c058624410846e9479e466ea3eed7223.jpg)
大马：
![NKEZJ%)2PB%BP]K$T6H4VOS.jpg](http://wimg.zone.ci/upload/201403/28174122662c5fbad557594e8b766107bc90aaa5.jpg)
http://www.czgtj.gov.cn/inc/top.asp
修复方案：
对访问权限进行限制，上传漏洞处理
版权声明：转载请注明来源 huc-ray@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2014-04-02 19:03
厂商回复：
最新状态：
暂无