漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-077395
漏洞标题：某门户系统管理存在任意脚本文件上传漏洞（续）
相关厂商：JAVAPMS
漏洞作者： loopx9
提交时间：2014-09-26 17:56
修复时间：2014-12-25 17:58
公开时间：2014-12-25 17:58
漏洞类型：文件上传导致任意代码执行
危害等级：高
自评Rank：15
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-09-26： 积极联系厂商并且等待厂商认领中，细节不对外公开
2014-12-25： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
任意文件上传.
详细说明：
继 http://wooyun.org/bugs/wooyun-2010-053280 之后， demo.javapms.com 修复了漏洞，无法上传jspx.
但修补方式只检验表单Content-Type，所以上传漏洞依然存在.
漏洞证明：
注册用户，修改头像处上传jspx，修改Content-Type绕过检查.
用户数7K，小众
修复方案：
上传白名单限制.
吐槽下：厂商只是修复demo.javapms.com ,看日期是在7月1日左右，但同服www.javapms.com 却没有修复，同时也没有发布补丁。官方最新版本 V1.3 正式版 发布时间：2014年5月26日
没有责任心啊。
版权声明：转载请注明来源 loopx9@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝