漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0106129
漏洞标题：11315全国企业征信系统网漏洞可导致30G企业用户信息泄露
相关厂商：113115
漏洞作者： 吗丁啉
提交时间：2015-04-06 09:51
修复时间：2015-05-25 08:52
公开时间：2015-05-25 08:52
漏洞类型：文件上传导致任意代码执行
危害等级：高
自评Rank：15
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-04-06： 细节已通知厂商并且等待厂商处理中
2015-04-10： 厂商已经确认，细节仅向厂商公开
2015-04-20： 细节向核心白帽子及相关领域专家公开
2015-04-30： 细节向普通白帽子公开
2015-05-10： 细节向实习白帽子公开
2015-05-25： 细节向公众公开
简要描述：
上传漏洞导致可以获得最高权限.
致辛劳的审核人员:
给个邀请码, 我已经申请4次了. 申请个账号可真难阿
第一次说漏洞不算, 第二次说漏洞需要进后台影响不大, 第三次说网站没名不给通过, 这是第四次
都给你符合了...
看到触目惊心的漏洞在不给我审核通过请至少让我知道到底什么样的才算? 必须是腾讯 cdsn 阿里巴巴这种网站么, 好让我可可以提交阿阿阿阿阿阿
详细说明：
漏洞说明
后台处有个企业证书上传
虽然有格式检测, 但是后缀过滤仅仅在前台有一个js, 构造一下
webshell已拿下
小马
<img src="/upload/201504/06015039011455ead7798dba0da2bbf794e016ba.png" art="xxx.png" />
大马
3389
漏洞证明：
服务器
公司
仅仅做了检测, 没深入...
修复方案：
过滤
版权声明：转载请注明来源 吗丁啉@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：12
确认时间：2015-04-10 08:51
厂商回复：
CNVD确认并复现所述情况,由CNVD向网站管理方公开的四个邮箱直接通报.
最新状态：
暂无