漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-078498
漏洞标题：河南省教育网站某审批系统可造成大量信息泄露+Getshell
相关厂商：cncert国家互联网应急中心
漏洞作者： ki11y0u
提交时间：2014-10-09 22:45
修复时间：2014-11-23 22:46
公开时间：2014-11-23 22:46
漏洞类型：文件包含
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-10-09： 细节已通知厂商并且等待厂商处理中
2014-10-13： 厂商已经确认，细节仅向厂商公开
2014-10-23： 细节向核心白帽子及相关领域专家公开
2014-11-02： 细节向普通白帽子公开
2014-11-12： 细节向实习白帽子公开
2014-11-23： 细节向公众公开
简要描述：
手贱的测试了一下，发现问题比较严重，果断提交。
0.0~我是好淫，不要给我充气娃娃。
详细说明：
首先打开网站，登陆没有验证码限制，这样的话，可以进行爆破登陆测试呀。。。。。
该系统，应该是对河南全省，教育类的网站进行审批。
1：由于环境配置不当，存在目录遍历漏洞，导致敏感信息泄露。目录浏览：
网站貌似需要全省各地区教育类的网站负责人，登录账号填写信息，然后上传审批材料。用户上传提交审批材料路径浏览：
下载一个，网站审批用户信息：
目测了一下upload,一个账号对应一个材料zip，大概有1K+用户，数字.zip递增遍历的话，危害不再叙述。
2：存在文件包含漏洞，可Getshell（这个比较严重）
00截断如图：
果断包含apache,看下配置文件信息：
得到网站绝对路径：
刚开始测试时，读敏感信息，想利用数据库导出一句话，读/var/www/html下文件，都空白。。。然后搜索了一下包含的资料，参考前辈：
忽然间来了，灵感，上传压缩包一句话，利用本地包含，绝对路径/var/www/html/upload/2687.zip%00.php 访问：
我去，空白。。。
扔菜刀里，成功链接：
执行下命令：
提权的话就不搞了，引用大牛的话：点到为止。测试搞坏了，承担不起。。。提交该漏洞shell已删除。上面足以说明问题严重。
漏洞证明：
修复方案：
顺便说下，备份文件不要放到，网站根目录，禁止目录遍历，禁止下载+程序猿
版权声明：转载请注明来源 ki11y0u@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：14
确认时间：2014-10-13 15:45
厂商回复：
最新状态：
暂无