当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0101526

漏洞标题：利用某漏洞成功控制某自治区敏感部门网站

相关厂商：某自治区敏感部门

漏洞作者： 路人甲

提交时间：2015-03-17 14:15

修复时间：2015-05-04 18:54

公开时间：2015-05-04 18:54

漏洞类型：文件上传导致任意代码执行

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(公安部一所)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-03-17： 细节已通知厂商并且等待厂商处理中
2015-03-20： 厂商已经确认，细节仅向厂商公开
2015-03-30： 细节向核心白帽子及相关领域专家公开
2015-04-09： 细节向普通白帽子公开
2015-04-19： 细节向实习白帽子公开
2015-05-04： 细节向公众公开

简要描述：

老漏洞了，验证下，还是没有修复啊！

详细说明：

利用方法：

 WooYun: TRS WCM 6.X系统任意文件写入漏洞


利用工具：

soap ui

漏洞证明：

mask 区域 
*****^的servi*****
1.://**.**.**//www.nmgat.gov.cn/wcm/services</code>_
*****le获取^*****
*****2001/XMLSchema" xmlns:soapenv="http://schemas.xmlsoap.or*****
*****v:Heade*****
*****env:Bo*****
*****uot;http://schemas.xmlsoa*****
*****"http://schemas.xmlsoap.org/soap*****
*****enc="http://schemas.xmlsoap*****
*****pl:writ*****
*****penv:B*****
*****lope>&*****
**********
*****3b9788e6378d72723eb5.png&qu*****
*****漏洞^*****
**********
*****SpecFile^*****
*****2001/XMLSchema" xmlns:soapenv="http://schemas.xmlsoap.or*****
*****v:Heade*****
*****env:Bo*****
*****"http://schemas.xmlso*****
*****enc="http://schemas.xmlsoap.or*****
*****mlsoap.org/soap/encoding/">/home/bea/*****
*****:writeSp*****
*****penv:B*****
*****lope>&*****
**********
*****0f272c23e7aeea91da47.png&qu*****
**********
*****^^，如果路径^*****
**********
*****0100d758b04eeefc5a3b371e.png&*****
*****码，改^*****
2.://**.**.**//www.nmgat.gov.cn/wcm/demo/index.jsp</code>_
**********
*****^^辈^*****

修复方案：

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2015-03-20 18:53

厂商回复：

验证确认所描述的问题，已通知其修复。

最新状态：

暂无