漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-014448
漏洞标题：茂名市某政府网站可上传任意文件···还可以内网渗透
相关厂商：茂名政府
漏洞作者： 陈再胜
提交时间：2012-11-06 20:00
修复时间：2012-12-21 20:00
公开时间：2012-12-21 20:00
漏洞类型：文件上传导致任意代码执行
危害等级：中
自评Rank：10
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-11-06： 细节已通知厂商并且等待厂商处理中
2012-11-09： 厂商已经确认，细节仅向厂商公开
2012-11-19： 细节向核心白帽子及相关领域专家公开
2012-11-29： 细节向普通白帽子公开
2012-12-09： 细节向实习白帽子公开
2012-12-21： 细节向公众公开
简要描述：
无需登陆，可以浏览一个上传页面，上传任意webshell······
详细说明：
访问上传页面，直接上传JSP脚本木马···
不但可以浏览到刚刚的上传的脚本文件，还可以删除网站该目录下的任意文件~~~
这个是随便找的JSP大马~~~
JSP的权限你懂的，直接执行命令添加用户就可以拿下服务器了
然后以下就是工具流的内网渗透····
啊D的工具包，【附注：此工具被我弄来用作非法用途，与作者本人无关！请不要找作者的麻烦】内网有几个服务器开放了IPC$并且还是弱口令··
Ipconfig一下
这个是昨晚用hscan扫到的内网的一些弱口令，有Mysql，有FTP，也有IPC$的···今天想重新上服务器截图的时候，管理员已经更换系统了，换成了2008貌似···用户也被删了。
但上传漏洞依旧存在，我就不提权了····另外，该网站C段很多都是政府服务器。再者。
真正的亮点在于牵扯到国家项目，还有一些是政府部门的一些内部信息·····
漏洞证明：
老板确认权限o(∩_∩)o
http://xzjc.maoming.gov.cn/admin/upload.jsp上传页面
修复方案：
装个D盾万事大吉【植入广告也有节操~~~】
说是我介绍的还有5折优惠哦~~~
版权声明：转载请注明来源 陈再胜@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：13
确认时间：2012-11-09 13:44
厂商回复：
CNVD确认漏洞情况，同时发现部分漏洞在测试时已经不存在，不过根据后门以及图片仍可确认。已转由CNCERT广东分中心协调涉事单位处置。
按完全影响机密性，部分影响可用性及完整性进行评分，基本危害评分8.97，发现技术难度系数1.1（做了比较多内网渗透测试工作），涉及行业或单位影响系数1.3，综合rank=12.827
最新状态：
暂无