漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-064558
漏洞标题：长沙岳麓区教育局教育云平台任意文件上传导致GETSHELL
相关厂商：长沙岳麓区教育局
漏洞作者： 凌枫
提交时间：2014-06-13 22:30
修复时间：2014-07-28 22:32
公开时间：2014-07-28 22:32
漏洞类型：文件上传导致任意代码执行
危害等级：中
自评Rank：8
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-06-13： 细节已通知厂商并且等待厂商处理中
2014-06-17： 厂商已经确认，细节仅向厂商公开
2014-06-27： 细节向核心白帽子及相关领域专家公开
2014-07-07： 细节向普通白帽子公开
2014-07-17： 细节向实习白帽子公开
2014-07-28： 细节向公众公开
简要描述：
屌丝闲来无事，某基友发来个站
一番扫描无果，幸亏屌丝机智勇敢，才有了这个漏洞
详细说明：
嗯~~屌丝看着空空的url扫描结果，不仅叹了口气
看来是拿不下来了，
于是屌丝打开网站，蛋疼的浏览着
还是无果，google下site www.yljy.com login
喔喔，后台唉，嗯？学生登录，说明屌丝可以注册个学生账号？
于是屌丝打开了主页，发现旧版网站，果断进去瞅瞅
嘿嘿，邪恶的注册去咯~~~
屌丝一番机智的填写，嗯。。就这样了！
果断登录咯
嗯，不错，进来咯，功能界面挺友好嘛
找上传去
头像上传处试试！
卧槽，竟然没有过滤掉asp！！！
访问下咯
进来了，没想到这么容易撒、、、
就到这了吧，写这玩意不容易，求个邀请码 TAT~~~
漏洞证明：
SHELL
修复方案：
1.开启注册认证机制
2.过滤asp asa aspx php cer xx.asp;.jpg等敏感文件上传
3.等等
：）
版权声明：转载请注明来源 凌枫@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：11
确认时间：2014-06-17 21:58
厂商回复：
CNVD确认并复现所述情况，已经转由CNCERT下发给湖南分中心处置
最新状态：
暂无