当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2013-042029

漏洞标题:新网华通某重要运营平台被入侵(发现webshell)

相关厂商:新网华通信息技术有限公司

漏洞作者: 霍大然

提交时间:2013-11-05 10:56

修复时间:2013-12-20 10:56

公开时间:2013-12-20 10:56

漏洞类型:成功的入侵事件

危害等级:中

自评Rank:11

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2013-11-05: 细节已通知厂商并且等待厂商处理中
2013-11-06: 厂商已经确认,细节仅向厂商公开
2013-11-16: 细节向核心白帽子及相关领域专家公开
2013-11-26: 细节向普通白帽子公开
2013-12-06: 细节向实习白帽子公开
2013-12-20: 细节向公众公开

简要描述:

新网华通某重要平台被入侵

详细说明:

平台地址:
http://119.10.114.245:8080/

1-1.PNG


目录遍历的问题:
http://119.10.114.245:8080/upload/

1-2.PNG


其它还有,不是重点,不多说
打开这个:
http://119.10.114.245:8080/upload/error.jsp

1-3.PNG


被传shell了

漏洞证明:

1-3.PNG

修复方案:

由于是在upload文件夹中,所以判断是任意上传执行。
我看了下其他的页面,没有上传功能,所以分析有两种可能:
1、以前的遗留问题,没有删除该webshell;
2、用户被社工,登录后利用上传功能上传。

版权声明:转载请注明来源 霍大然@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:8

确认时间:2013-11-06 10:34

厂商回复:

已收到,谢谢!

最新状态:

暂无