漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-056786
漏洞标题：江苏广播网某子站任意上传文件导致网站可shell
相关厂商：vojs.cn
漏洞作者： 泳少
提交时间：2014-04-15 11:04
修复时间：2014-04-20 11:05
公开时间：2014-04-20 11:05
漏洞类型：文件上传导致任意代码执行
危害等级：高
自评Rank：20
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-04-15： 细节已通知厂商并且等待厂商处理中
2014-04-20： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
RT。。。。。。。。。。。。。。。。。。
详细说明：
话说，今天逛着逛着，不知为何打开了这个网站
然后把工具开了下出来扫描了看看
存在这个地址，好多利用地方，
，我换了好几个浏览器。火狐、IE啥的。。最后用IE搞定了，利用web文件上传的功能吧，然后上传了一个小马，文件我解析的了
谁知道成功了。。但是路径又怎么找呢？
您已上传 1 个文件到: ../vod
--------------------------------------------------------------------------------
文件名: 1.asp;.jpg
文件大小: 6.912109375 KB
文件类型: image/x-png
客户端路径: D:\保密基地\大马、图片马、黑页\大马+小马\1.asp;.jpg
它说我上传成功了。我试试怎么找先，到这个文件../vod，然后我在想是不是在域名后面直接加入进去呢？咦没想到可以了呢http://vojradio.vojs.cn/vod/
这些马子，我也不知道是谁弄的。我来找回我的马子，http://vojradio.vojs.cn/vod/1.asp;.jpg这个。丢到菜刀没想到真的可以进去了
我就好奇，到处看了下哈，我看看能不能上传大马，好像不行，我们只能把所有文件改为jpg然后上传，接着在马子里面重命名。好像这个方法不行，我就借用了别人的马子
法客的小马哈，然后成功了。挂上了个小小的黑页http://vojradio.vojs.cn/ys.html
漏洞证明：
看上面把- -
修复方案：
深入检查服务器上所有马子，然后删除啊
版权声明：转载请注明来源 泳少@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2014-04-20 11:05
厂商回复：
最新状态：
暂无