WooYun.org

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-092786

漏洞标题：滁州市第一人民医院数字图书馆Fckeditor漏洞Getshell

相关厂商：cncert国家互联网应急中心

漏洞作者： 路人甲

提交时间：2015-01-20 17:17

修复时间：2015-03-06 17:18

公开时间：2015-03-06 17:18

漏洞类型：文件上传导致任意代码执行

危害等级：高

自评Rank：10

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏

分享漏洞：

漏洞详情

披露状态：

2015-01-20： 细节已通知厂商并且等待厂商处理中
2015-01-23： 厂商已经确认，细节仅向厂商公开
2015-02-02： 细节向核心白帽子及相关领域专家公开
2015-02-12： 细节向普通白帽子公开
2015-02-22： 细节向实习白帽子公开
2015-03-06： 细节向公众公开

简要描述：

滁州市第一人民医院数字图书馆Getshell影响多地区|
住院医院规划培训系统|医院数字图书馆|医学考试培训系统|协会网站|武警管理平台

详细说明：

fckeditor版本 Version 2.6.6   http://cztsg.sxfwu.com/FCKeditor/_whatsnew.html

FCKeditor V2.6.6
FCKeditor 中test 文件的上传地址
http://cztsg.sxfwu.com/FCKeditor/editor/filemanager/connectors/test.html
http://cztsg.sxfwu.com/FCKeditor/editor/filemanager/connectors/uploadtest.html

系统后台入口 http://cztsg.sxfwu.com/Admin/Login.aspx
     用户名 admin| 密码 admin

黑客后门 http://cztsg.sxfwu.com/Admin/FAQ/asphxg.asp   password asphxg

漏洞证明：

服务器系统|环境平台 
Remote Address:180.96.11.18:80
Request URL:http://cztsg.sxfwu.com/
Host:cztsg.sxfwu.com
Server:Microsoft-IIS/7.5
X-Powered-By:ShuaiXian

黑客后门爆破证明 password asphxg

医院数字图书馆

医学考试培训系统

协会网站|武警管理平台

修复方案：

版权声明：转载请注明来源 路人甲@乌云

漏洞回应