当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0154218

漏洞标题:国家某医学研究中心存在任意文件上传漏洞可威胁内网

相关厂商:国家神经系统疾病临床医学研究中心

漏洞作者: 路人甲

提交时间:2015-11-26 01:52

修复时间:2016-01-14 11:24

公开时间:2016-01-14 11:24

漏洞类型:文件上传导致任意代码执行

危害等级:高

自评Rank:15

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-11-26: 细节已通知厂商并且等待厂商处理中
2015-11-30: 厂商已经确认,细节仅向厂商公开
2015-12-10: 细节向核心白帽子及相关领域专家公开
2015-12-20: 细节向普通白帽子公开
2015-12-30: 细节向实习白帽子公开
2016-01-14: 细节向公众公开

简要描述:

任意文件上传漏洞可威胁内网

详细说明:

http://**.**.**.**/login

QQ截图20151118220059.png


同时该ip下还挂着
天坛脑血管病临床研究数据管理系统http://**.**.**.**
中日医院EDC系统http://**.**.**.**/login
等网站
getshell的方法比较简单,注册一个用户
http://**.**.**.**/register
guguji/123456
登录,在个人头像修改处,我是抓包改包上传的php图片一句话

QQ截图20151118220919.png

漏洞证明:

QQ截图20151118220958.png


一句话地址:http://**.**.**.**/uploads/20151118/ccce6d411fad97f498fde9701a982f54/c.php
密码:g1

QQ截图20151118220136.png


可威胁内网

QQ截图20151118220125.png


当前系统中已经有

<option value="81">我的CRO公司</option>
<option value="83">精诚CRO公司</option>
<option value="256">湖北省第三人民医院</option>
<option value="257">第四军医大学唐都医院</option>
<option value="258">恩施土家族苗族自治州中心医院</option>
<option value="259">沧州市人民医院神内四</option>
<option value="260">延安大学附属医院</option>
<option value="261">武汉大学人民医院钟祥医院</option>
<option value="262">上海交通大学附属第一人民医院</option>
<option value="263">襄阳市中心医院</option>
<option value="264">上海交通大学医学院附属第九人民医院</option>
<option value="265">复旦大学附属华山医院</option>
<option value="266">湖南省人民医院</option>
<option value="267">上海市浦东新区人民医院</option>
<option value="268">中南大学湘雅医院</option>
<option value="269">上海交通大学附属第六人民医院</option>
<option value="270">上海市第八人民医院</option>
<option value="271">郴州市第一人民医院</option>
<option value="272">南华大学附属第一医院</option>
<option value="273">湘潭市中心医院</option>
<option value="274">海南省农垦三亚医院</option>
<option value="275">河北医科大学第四医院</option>
<option value="276">中国人民解放军沈阳军区总医院</option>
<option value="277">指南公司测试用分中心</option>
<option value="278">湖北省中山医院神内一</option>
<option value="279">航空总医院</option>
<option value="281">北京市房山区第一医院</option>
<option value="282">北京中医药大学东方医院</option>
<option value="283">天津市环湖医院</option>
<option value="284">河北医科大学第二医院</option>
<option value="285">郑州大学第一附属医院一</option>
<option value="286">郑州大学第一附属医院二</option>
<option value="287">华中科技大学同济医学院附属协和医院</option>
<option value="288">太原钢铁(集团)有限公司总医院</option>
<option value="289">长江航运总医院(武汉脑科医院)</option>
<option value="290">山西医科大学第二医院</option>
<option value="291">上海交通大学医学院附属仁济医院</option>
<option value="292">温州医科大学附属第一医院</option>
<option value="293">江苏省苏北人民医院2</option>
<option value="294">深圳第二人民医院</option>
<option value="295">苏州大学附属第二医院一</option>
<option value="296">中国人民解放军第三军医大学第三附属医院(大坪医院)</option>
<option value="297">华北理工大学附属医院</option>
<option value="298">唐山工人医院</option>
<option value="299">武汉大学人民医院</option>
<option value="300">首都医科大学附属北京天坛医院</option>
<option value="301">徐州医学院附属医院神内</option>
<option value="302">河南科技大学第一附属医院</option>
<option value="303">北京航天总医院</option>
<option value="304">北京丰台区中西医结合医院</option>
<option value="305">功能神外</option>
<option value="306">中国人民解放军第309医院 </option>
<option value="307">北京协和医院</option>
<option value="308">北京中日友好医院</option>
<option value="309">大连医科大学附属第一医院A</option>
<option value="80">开滦总医院</option>
<option value="84">哈尔滨医科大学附属第一医院</option>
<option value="85">兰州大学第二医院</option>
<option value="86">开封人民医院</option>
<option value="87">首都医科大学附属安贞医院</option>
<option value="88">航天中心医院</option>
<option value="89">北京清华长庚医院</option>
<option value="90">北京市隆福医院</option>
<option value="91">首都医科大学附属北京世纪坛医院</option>
<option value="92">中日友好医院</option>
<option value="93">中国人民解放军海军总医院</option>
<option value="94">北京医院</option>
<option value="95">北京市顺义区医院</option>
<option value="96">首都医科大学附属复兴医院</option>
<option value="97">涉县医院</option>
<option value="98">南京脑科医院</option>
<option value="99">北京市海淀医院</option>
<option value="100">河北工程大学附属医院</option>
<option value="101">民航总医院</option>
<option value="102">衡水市人民医院 </option>
<option value="103">南京鼓楼医院</option>
<option value="104">衡水市第五人民医院</option>
<option value="105">中国人民解放军二六三医院</option>
<option value="106">河北省沧州中西医结合医院</option>
<option value="107">江苏省第二中医院</option>
<option value="108">首都医科大学附属北京友谊医院</option>
<option value="109">沧州市人民医院神内一</option>
<option value="110">苏州大学附属第二医院</option>
<option value="111">首都医科大学附属北京同仁医院</option>
<option value="112">沧州市中心医院</option>
<option value="113">承德市中心医院</option>
<option value="114">连云港市第二人民医院</option>
<option value="115">首都医科大学附属北京地坛医院</option>
<option value="116">邢台市第三医院</option>
<option value="117">南通大学附属医院</option>
<option value="118">威县人民医院</option>
<option value="119">苏州大学附属第一医院</option>
<option value="120">张家口市第一医院</option>
<option value="121">河北北方学院附属第一医院</option>
<option value="122">山西省心血管病医院</option>
<option value="123">武装警察部队后勤学院附属医院</option>
<option value="124">南通市第一人民医院</option>
<option value="125">山西省人民医院</option>
<option value="126">广西壮族自治区人民医院</option>
<option value="127">徐州医学院附属医院</option>
<option value="128">洛阳市中心医院</option>
<option value="129">阳泉煤业(集团)有限责任公司总医院</option>
<option value="130">徐州医学院第二附属医院</option>
<option value="131">平顶山市第一人民医院</option>
<option value="132">梧州市人民医院</option>
<option value="133">中国人民武装警察部队后勤学院附属医院</option>
<option value="134"> 福建省立医院</option>
<option value="135">天津海滨人民医院</option>
<option value="136">福建医科大学附属第一医院</option>
<option value="137">天津医科大学第二医院</option>
<option value="138">晋江市安海医院</option>
<option value="139">天津市人民医院</option>
<option value="140">江苏大学附属医院</option>
<option value="141">厦门市第二医院</option>
<option value="142">天津市第一中心医院</option>
<option value="143">山西省长治市人民医院</option>
<option value="144">商丘市第一人民医院</option>
<option value="145">江苏省苏北人民医院</option>
<option value="146">晋中市第二人民医院</option>
<option value="147">厦门市海沧医院</option>
<option value="148">浙江省人民医院</option>
<option value="149">长葛市人民医院</option>
<option value="150">山东中医药大学第二附属医院</option>
<option value="151">天津第四中心医院</option>
<option value="152">浙江大学医学院附属第一医院</option>
<option value="153">山东省警官总医院</option>
<option value="154">天津环湖医院</option>
<option value="155">大连市中心医院</option>
<option value="156">浙江大学附属第二医院</option>
<option value="157">济南市中心医院</option>
<option value="158">河北医科大学第三医院</option>
<option value="159">大连大学附属中山医院</option>
<option value="160">济宁市第一人民医院</option>
<option value="161">石家庄市第一医院</option>
<option value="162">大连医科大学附属第一医院</option>
<option value="163">丽水市中心医院</option>
<option value="164">唐山市工人医院</option>
<option value="165">大连市友谊医院神内二</option>
<option value="166">聊城市人民医院</option>
<option value="167">绍兴市中心医院</option>
<option value="168">滦南县医院</option>
<option value="169">大连市友谊医院神内一</option>
<option value="170">东阿县人民医院</option>
<option value="171">大连大学附属新华医院</option>
<option value="172">大连医科大学附属第二医院</option>
<option value="173">舟山医院</option>
<option value="174">中国医科大学附属第四医院</option>
<option value="175">台州市第一人民医院</option>
<option value="176">蓬莱市人民医院</option>
<option value="177">重庆医科大学附属第二医院</option>
<option value="178">中国人民解放军第三军医大学第三附属医院</option>
<option value="179">蓬莱市中医医院</option>
<option value="180">沈阳市第一人民医院</option>
<option value="181">第三军医大学附属医院</option>
<option value="182">乐陵市人民医院</option>
<option value="183">玉田县医院</option>
<option value="184">中国医科大学附属盛京医院</option>
<option value="185">青岛市中心医院</option>
<option value="186">遵化市人民医院</option>
<option value="187">保定市第二医院</option>
<option value="188">新疆维吾尔自治区人民医院</option>
<option value="189">邯郸市第一医院</option>
<option value="190">鞍钢总医院</option>
<option value="191">新疆生产建设兵团医院</option>
<option value="192">邯郸市中心医院</option>
<option value="193">四川省成都市第三人民医院</option>
<option value="194">鞍山市中心医院</option>
<option value="195">烟台市烟台山医院</option>
<option value="196">辽阳市第三人民医院</option>
<option value="197">邯郸市中心医院东区</option>
<option value="198">泰安市中心医院</option>
<option value="199">宜兴市人民医院</option>
<option value="200">新疆石河子市人民医院</option>
<option value="201">河南中医学院第一附属医院</option>
<option value="202">武安市第一人民医院</option>
<option value="203">汝州市第一人民医院</option>
<option value="204">浙江省建德市第一人民医院</option>
<option value="205">石河子大学医学院第一附属医院</option>
<option value="206">郑州大学人民医院(河南省人民医院)</option>
<option value="207">温州医科大学附属义乌医院</option>
<option value="208">河南省中医院</option>
<option value="209">昆明市延安医院</option>
<option value="210">瓦房店第三医院有限责任公司</option>
<option value="211">郑州颐和医院</option>
<option value="212">江苏省人民医院</option>
<option value="213">郑州市中心医院</option>
<option value="214">吉林大学第一医院</option>
<option value="215">青海省人民医院</option>
<option value="216">内蒙古五原县人民医院</option>
<option value="217">安徽医科大学第二附属医院</option>
<option value="218">包头市中心医院</option>
<option value="219">淮南朝阳医院</option>
<option value="220">巩义市人民医院</option>
<option value="221">内蒙古科技大学包头市医学院第一附属医院</option>
<option value="222">黄山市人民医院</option>
<option value="223">淇县人民医院</option>
<option value="224">哈尔滨医科大学附属第二医院神内一</option>
<option value="225">赤峰市医院</option>
<option value="226">哈尔滨医科大学附属第二医院神经内科</option>
<option value="227">广东省人民医院</option>
<option value="228">赤峰学院附属医院</option>
<option value="229">中山大学附属第三医院</option>
<option value="230">牡丹江医学院红旗医院</option>
<option value="231">鄂尔多斯市中心医院</option>
<option value="232">广州医科大学附属第一医院</option>
<option value="233">齐齐哈尔市荣践脑卒中预防与治疗研究所</option>
<option value="234">广州市第一人民医院</option>
<option value="235">内蒙古自治区人民医院</option>
<option value="236">大庆油田总医院</option>
<option value="237">暨南大学附属第一医院</option>
<option value="238">宁夏医科大学总医院</option>
<option value="239">武汉市第一医院</option>
<option value="240">南方医科大学南方医院</option>
<option value="241">济源市人民医院</option>
<option value="242">宁夏回族自治区第三人民医院</option>
<option value="243">广州医科大学附属第二医院</option>
<option value="244">武汉大学人民医院神内二</option>
<option value="245">西安交通大学第一附属医院</option>
<option value="246">开封市中心医院</option>
<option value="247">香港大学深圳医院</option>
<option value="248">武汉大学人民医院神内一</option>
<option value="249">西安市中心医院</option>
<option value="250">柘城县人民医院</option>
<option value="251">深圳市人民医院</option>
<option value="252">西安市第一医院</option>
<option value="253">武汉同济医院</option>
<option value="254">北京大学深圳医院</option>
<option value="255">中国人民解放军第三二三医院</option>
<option value="82">天坛CRC管理中心</option>


QQ截图20151118221219.png


已有百余家医院注册了该系统
数据库在阿里云上

QQ截图20151118221321.png


多个相同类型的网站部署在该服务器上

QQ截图20151118221403.png

修复方案:

上传点过滤,注册是不是要控制审核一下

版权声明:转载请注明来源 路人甲@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:12

确认时间:2015-11-30 11:22

厂商回复:

CNVD确认并复现所述漏洞情况,已经转由CNCERT下发给北京分中心,由北京分中心后续协调网站管理单位处置。

最新状态:

暂无