当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0104431

漏洞标题：某考试系统文件上传导致任意代码执行

相关厂商：广东省东莞市力拓科技有限公司

漏洞作者： 路人甲

提交时间：2015-03-30 14:22

修复时间：2015-05-14 14:24

公开时间：2015-05-14 14:24

漏洞类型：文件上传导致任意代码执行

危害等级：高

自评Rank：10

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-03-30： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-05-14： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

程序没有删除登录页面和弱口令导致被getshell

详细说明：

厂商：

http://www.ltpower.net/ 广东省东莞市力拓科技有限公司


上传点：

/ewebeditor/db/ewebeditor.mdb ewebeditor数据库下载
/ewebeditor/admin_login.asp  默认密码 admin、admin


Case:

http://www2.gdufs.edu.cn/zzxw/exam/ewebeditor/admin_login.asp
http://jpk.jxvtc.edu.cn/yxa/exam/ewebeditor/admin_login.asp
http://jpkc.guat.edu.cn/xiaoji/mzdgl/test/ewebeditor/admin_login.asp
http://jpkc.zzti.edu.cn/C202/test/ewebeditor/admin_login.asp
http://210.38.136.69:8006/exam/ewebeditor/admin_login.asp

漏洞证明：

Security Testing：
抽取一个案例进行测试咯？有些有安全狗要耐心突破，还有些可以变换上传的目录！

1、利用admin/admin的弱口令是可以登录上去的，而且数据库非只读可以修改增加样式。
01.png




2、设置一个样式添加上传类型asp，再访问ewebeditor/ewebeditor.asp?id=样式ID&style=样式名就可以访问添加的样式编辑器了。就可以上传任意文件了



03.png







02.png

修复方案：

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝