当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2014-054577

漏洞标题:某政府CMS配置错误导致任意文件上传(影响大量政府网)

相关厂商:Cncert国家互联网应急中心

漏洞作者: U神

提交时间:2014-03-26 12:53

修复时间:2014-05-10 12:54

公开时间:2014-05-10 12:54

漏洞类型:文件上传导致任意代码执行

危害等级:高

自评Rank:20

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2014-03-26: 细节已通知厂商并且等待厂商处理中
2014-03-30: 厂商已经确认,细节仅向厂商公开
2014-04-02: 细节向第三方安全合作伙伴开放
2014-05-24: 细节向核心白帽子及相关领域专家公开
2014-06-03: 细节向普通白帽子公开
2014-06-13: 细节向实习白帽子公开
2014-05-10: 细节向公众公开

简要描述:

详细说明:

#1.某政府专用CMS由于附带Ewebeditor编辑器,并且因为配置错误行为,编辑器没有过滤恶意的后缀文件,导致用户可以上传JSP脚本木马,大量政府网遭殃!通过百度、谷歌、搜狗可批量查询到这样的网站,数量巨多!如下:

Google or Baidu
inurl:/main/model/newinfo
inurl:newinfo.do?infoId


百度为您找到相关结果约1,000,000个


QQ截图20140623191817.png


谷歌找到约 136,000 条结果 (用时 0.45 秒)


QQ截图20140623191817.png


#2.EwebEditor编辑器的位置处于:

http://www.***.gov.cn/main/model/newsoperation/webEditor/eWebEditor.jsp


PS:如果编辑器出错或其它之类,完全可以本地构造上传表达进行上传,这个你懂得!

漏洞证明:

#3.以下枚举五例作为通用,【注意:例举的漏洞仅供Cncert测试使用,其它人员请勿恶意利用例子和该该方法进行破坏,否则后果自负!】

http://www.***.gov.cn//main/model/newsoperation/webEditor/eWebEditor.jsp


QQ截图20140623191817.png


http://s***y.***.gov.cn//main/model/newsoperation/webEditor/eWebEditor.jsp


QQ截图20140623191817.png


http://www.***w.gov.cn//main/model/newsoperation/webEditor/eWebEditor.jsp


QQ截图20140623191817.png


http://www.***.com.cn//main/model/newsoperation/webEditor/eWebEditor.jsp


QQ截图20140623191817.png


http://www.***ty.gov.cn/main/model/newsoperation/webEditor/eWebEditor.jsp


QQ截图20140623191817.png


#4.漏洞证明如下,全部都是一样,存在上传JSP脚本漏洞!以第四例为演示做安全测试:
图片上传:

QQ截图20140623191817.png


QQ截图20140623191817.png


Shell:http://www.***.com.cn/addcontent/webEditor/upload/files/1719612344037414927321545363124422280.jsp
PS:演示的时候上传一JSP马儿发现500,果断换了一匹,所以马儿地址不一样。

修复方案:

PS:@Cncert国家互联网应急中心,麻烦把那shell删除一下,我删了半天没删了,求删除!谢谢了!希望可以奖励点RMB来给我爸治病,另外请求Cncert尽快向软件生产商通知该漏洞,并要求他们尽快联系已经安装了该CMS的政府机构修复该漏洞!请不要跨省噢!只测试了一下!啥也没干!

版权声明:转载请注明来源 U神@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:15

确认时间:2014-03-30 23:03

厂商回复:

根据测试用例,已经转由CNCERT下发给安徽分中心处置。

最新状态:

暂无