乌云(WooYun.org)历史漏洞查询---http://wy.zone.ci/
乌云 Drops 文章在线浏览--------http://drop.zone.ci/
2015-07-04: 细节已通知厂商并且等待厂商处理中 2015-07-06: cncert国家互联网应急中心暂未能联系到相关单位,细节仅向通报机构公开 2015-07-09: 细节向第三方安全合作伙伴开放 2015-08-30: 细节向核心白帽子及相关领域专家公开 2015-09-09: 细节向普通白帽子公开 2015-09-19: 细节向实习白帽子公开 2015-10-04: 细节向公众公开
给mask一下吧
上海甲鼎信息技术有限公司的高校就业信息系统存在任意文件上传。问题出在后台没有授权访问的高危文件:
/Adminiscentertrator/AdmLinkInsert.asp
仅凭Javascript实行跳转到登录页面是没用的。案例如:
1.http://**.**.**//Adminiscentertrator/AdmLinkInsert.asp_2.http://**.**.**/Adminiscentertrator/AdmLinkInsert.asp_3.http://**.**.**/Adminiscentertrator/AdmLinkInsert.asp_4.http://**.**.**/Adminiscentertrator/AdmLinkInsert.asp_5.http://**.**.**/Adminiscentertrator/AdmLinkInsert.asp_6.http://**.**.**/Adminiscentertrator/AdmLinkInsert.asp_7.http://**.**.**/Adminiscentertrator/AdmLinkInsert.asp_8.http://**.**.**/Adminiscentertrator/AdmLinkInsert.asp_9.http://**.**.**/Adminiscentertrator/AdmLinkInsert.asp_10.http://**.**.**//Adminiscentertrator/AdmLinkInsert.asp_11.http://**.**.**//**.**.**.**/Adminiscentertrator/AdmLinkInsert.asp_12.http://**.**.**/Adminiscentertrator/AdmLinkInsert.asp_13.http://**.**.**//Adminiscentertrator/AdmLinkInsert.asp_14.http://**.**.**//Adminiscentertrator/AdmLinkInsert.asp_15.http://**.**.**/Adminiscentertrator/AdmLinkInsert.asp_16.http://**.**.**/Adminiscentertrator/AdmLinkInsert.asp_17.http://**.**.**/Adminiscentertrator/AdmLinkInsert.asp_18.http://**.**.**/Adminiscentertrator/AdmLinkInsert.asp_19.http://**.**.**//Adminiscentertrator/AdmLinkInsert.asp_20.http://**.**.**/Adminiscentertrator/AdmLinkInsert.asp_*****tertrator/Ad*****21.http://**.**.**//Adminiscentertrator/AdmLinkInsert.asp_22.http://**.**.**/job//Adminiscentertrator/AdmLinkInsert.asp_23.http://**.**.**/Adminiscentertrator/AdmLinkInsert.asp_*****ertrator/Adm**********ertrator/Adm**********ertrator/Adm*****24.http://**.**.**//Adminiscentertrator/AdmLinkInsert.asp_*****ertrator/Adm**********ertrator/Adm*****
简单测试一个,危害比较大,请大家不要用于非法用户后果自负哟。
链接添加成功!上传的文件大小为.2KB如果选择的是下载中心,文件位置是:/download/最后更改的名字。
危害等级:高
漏洞Rank:14
确认时间:2015-07-06 18:50
暂无