漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-057557
漏洞标题：某电子政务及电子商务服务平台通杀漏洞
相关厂商：安徽汇能
漏洞作者： Blunber
提交时间：2014-04-18 15:14
修复时间：2014-07-17 15:27
公开时间：2014-07-17 15:27
漏洞类型：非授权访问/权限绕过
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-04-18： 细节已通知厂商并且等待厂商处理中
2014-04-23： 厂商已经确认，细节仅向厂商公开
2014-04-26： 细节向第三方安全合作伙伴开放
2014-06-17： 细节向核心白帽子及相关领域专家公开
2014-06-27： 细节向普通白帽子公开
2014-07-07： 细节向实习白帽子公开
2014-07-17： 细节向公众公开
简要描述：
后台存在post注入，可拿到系统权限。
详细说明：
这里既然是电子政务系统，那就用两个gov 做例子，首先默认路径没有改,直接加admin进入后台，还有明文提交
后台测试，存在post注入，
万能密码直接进入后台
漏洞证明：
进去以后发现有模板管理栏目，而且路径是手动添加
，传了JSP的一句话发现，出现一些问题，解析不了
![9Q922$]`FMA1K[E)A7PJTV1.jpg](http://wimg.zone.ci/upload/201404/18110844149a7fea9dfeecfe3b0f25d9d1909176.jpg)
请教大牛，说应该是编码问题,于是我改成UTF-8，就可以了！
JSP应该权限很大，经验证果然。。。
还有小弟测出来，这个系统上传组件就是个摆设
可以直接上传jsp
由于与gov涉及较多，请尽快修复。我把测试脚本都已经删除！希望在彻底清查一遍！
修复方案：
加过滤，求礼物！
版权声明：转载请注明来源 Blunber@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：11
确认时间：2014-04-23 09:37
厂商回复：
cnvd确认所述案例情况，根据测试结果，并未复现所述表单sql注入（万能口令）及文件上传通用情况，已经将案例下发给安徽分中心处置。
最新状态：
暂无