当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2011-03635

漏洞标题:江苏省通信管理局增值电信业务办理平台漏洞

相关厂商:江苏省通信管理局

漏洞作者: piaoye

提交时间:2011-12-14 22:27

修复时间:2012-01-28 22:28

公开时间:2012-01-28 22:28

漏洞类型:文件上传导致任意代码执行

危害等级:高

自评Rank:12

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2011-12-14: 细节已通知厂商并且等待厂商处理中
2011-12-18: 厂商已经确认,细节仅向厂商公开
2011-12-28: 细节向核心白帽子及相关领域专家公开
2012-01-07: 细节向普通白帽子公开
2012-01-17: 细节向实习白帽子公开
2012-01-28: 细节向公众公开

简要描述:

此问题很早之前就有,因涉及SP备案管理,加上网上炒作的代备一个SP号收费5K-2W不等(万网代备SP好像8K),,,感觉影响还是蛮大的,所以再次提出来下,漏洞类型我选择设计缺陷以防不法分子猜解到信息,望管理谅解。

详细说明:

注册企业账号后,进入系统进行上次资料等,可利用";"等符号进行上传任意文件,类似jsp。因系统对web目录权限的宽松,可直接秒掉服务器。

漏洞证明:

代码我就不贴了,贴图吧。仅为信息安全测试,并无任何破坏。


修复方案:

对用户提交信息进行严格控制,对web目录程序等进行严格权限控制,不要开太多共享目录。这样更容易被跨权限。

版权声明:转载请注明来源 piaoye@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:12

确认时间:2011-12-18 20:08

厂商回复:

限于注册条件所限,CNVD目前还未能直接确认。根据piaoye提供的证据,将直接协调涉事单位进行处置。
当前状态:协调江苏省通信管理局(周一上班后即刻处置)

最新状态:

暂无


漏洞评价:

评论

  1. 2011-12-14 22:53 | piaoye ( 普通白帽子 | Rank:343 漏洞数:53 | ww)

    乌云漏洞提交后不能修改。。建议可以增加补充项。fck编辑器,发现了一些已知问题文件,因本地环境限制就不做测试,睡了。