当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0128874

漏洞标题：某高校仪器管理系统任意文件上传漏洞

相关厂商：山东国子软件股份有限公司

漏洞作者： 路人甲

提交时间：2015-07-26 11:59

修复时间：2015-10-27 07:56

公开时间：2015-10-27 07:56

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：15

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-07-26： 细节已通知厂商并且等待厂商处理中
2015-07-29： cncert国家互联网应急中心暂未能联系到相关单位，细节仅向通报机构公开
2015-08-01： 细节向第三方安全合作伙伴开放
2015-09-22： 细节向核心白帽子及相关领域专家公开
2015-10-02： 细节向普通白帽子公开
2015-10-12： 细节向实习白帽子公开
2015-10-27： 细节向公众公开

简要描述：

GETSHELL

详细说明：

前人提过资产管理系统漏洞，这个非资产管理系统！
　　山东国子软件股份有限公司，由济南国子数码科技有限公司改制更名，专业的应用软件产品研发和行业解决方案提供商，已通过软件企业认定、软件产品认定、CMMI 5软件开发成熟度认证、ISO9001质量管理体系认证、ISO27001信息安全管理体系认证、ISO20000信息技术服务管理体系认证。公司长期专注教育领域，提供各级各类学校和教育主管部门成熟的教育教学管理解决方案。在高校数字校园管理服务平台、中职学校数字校园平台、中小学智慧校园平台、金教工程等方面的管理软件实施中，积累了丰富的实践经验。
高校大型仪器管理系统存在漏洞：
Upload Vulnerability：

/fckeditor/editor/filemanager/browser/default/browser.html?Connector=connectors/aspx/connector.aspx    此Fckeditor编辑器无任何限制可直接上传aspx程序


Case:

**.**.**.**/dxyqsyspt/fckeditor/editor/filemanager/browser/default/browser.html?Connector=connectors/aspx/connector.aspx 
**.**.**.**/dxyq/fckeditor/editor/filemanager/browser/default/browser.html?Connector=connectors/aspx/connector.aspx 
**.**.**.**/dxyq/fckeditor/editor/filemanager/browser/default/browser.html?Connector=connectors/aspx/connector.aspx 
**.**.**.**/dxyq/fckeditor/editor/filemanager/browser/default/browser.html?Connector=connectors/aspx/connector.aspx 
**.**.**.**/dxyq/fckeditor/editor/filemanager/browser/default/browser.html?Connector=connectors/aspx/connector.aspx 
**.**.**.**/dxyq/fckeditor/editor/filemanager/browser/default/browser.html?Connector=connectors/aspx/connector.aspx 
...等等

漏洞证明：

Security Testing:

1、
01.png







02.png




2、



03.png







04.png

修复方案：

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：18

确认时间：2015-07-29 07:55

厂商回复：

cnvd确认并复现所述情况，已经由cnvd通过公开联系渠道向软件生产厂商通报，软件生产厂商——山东国子软件公司已有反馈，对于技术修复cnvd已经跟进协助。

最新状态：

暂无