漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0123703
漏洞标题：中兴通讯子公司网站站任意文件上传导致getshell
相关厂商：中兴通讯股份有限公司
漏洞作者： 路人甲
提交时间：2015-06-30 15:12
修复时间：2015-08-14 15:20
公开时间：2015-08-14 15:20
漏洞类型：文件上传导致任意代码执行
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-06-30： 细节已通知厂商并且等待厂商处理中
2015-06-30： 厂商已经确认，细节仅向厂商公开
2015-07-10： 细节向核心白帽子及相关领域专家公开
2015-07-20： 细节向普通白帽子公开
2015-07-30： 细节向实习白帽子公开
2015-08-14： 细节向公众公开
简要描述：
意外发现了一个上传点，居然还是administrator权限，中兴的安全...
详细说明：
目标是http://112.53.79.139:9085/Ztesweb/，被提交过一个后台万能密码，已经修复了，略失望，但是发现了一个上传点，http://112.53.79.139:9085/Ztesweb/admin/upload.jsp：
可以上传任意文件,但是没有返回路径:
找了一下，找到了路径，成功getshell，http://112.53.79.139:9085/Ztesweb/upload/config.jsp，已经不是处女地了，14年就被拿下了，伤心：
漏洞证明：
administrator权限，运维扣工资：
修复方案：
1.对上传功能加上权限控制
2.限制上传后缀名并重命名
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：10
确认时间：2015-06-30 15:19
厂商回复：
感谢~
最新状态：
暂无