当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-04845

漏洞标题：中国知网某分站任意文件上传

相关厂商：中国知网

漏洞作者： conqu3r

提交时间：2012-02-27 00:37

修复时间：2012-04-12 00:38

公开时间：2012-04-12 00:38

漏洞类型：文件上传导致任意代码执行

危害等级：中

自评Rank：5

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-02-27： 积极联系厂商并且等待厂商认领中，细节不对外公开
2012-04-12： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

中国知网某分站任意文件上传，直接就在该分站首页就可以找到上传的地方。

详细说明：

http://tongji.cnki.net/kns55/index.aspx 这个分站有任意文件上传漏洞，在首页点击“数据纠错”就会打开数据纠错与举报对话框，下面有fckeditor编辑器，可上传任意文件，真不知道是不是故意留下诱惑别人的。服务器权限较大，可进入内网，虽然有硬防，但还是有方法的,还有很多sql或者xpath注入，而且有站被人挂马了，而且有人利用这个删文章赚钱，这次就上报这个容易点的...

漏洞证明：

修复方案：

删除页面或者过滤上传，修复你们在行！

版权声明：转载请注明来源 conqu3r@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝

漏洞评价：

评论

  1. 2012-02-27 09:03 | horseluke ( 普通白帽子 | Rank:116 漏洞数:18 | Realize the dream in earnest.)

    不知道这个漏洞是否会影响其核心营收业务...

  2. 2012-04-12 00:47 | horseluke ( 普通白帽子 | Rank:116 漏洞数:18 | Realize the dream in earnest.)

    靠，果然影响！

  3. 2012-04-12 02:26 | gainover 认证白帽子 ( 核心白帽子 | Rank:1710 漏洞数:93 | PKAV技术宅社区! -- gainover| 工具猫网络-...)

    。。这个竟然被忽略了。 估计CNKI赚钱赚多了。。

  4. 2012-04-12 02:54 | 0gucci ( 普通白帽子 | Rank:166 漏洞数:33 | 深度值得深入)

    我之前提交了一个cnki的直接拿到服务器还不是被忽了

  5. 2012-04-12 08:36 | 疯子 ( 普通白帽子 | Rank:242 漏洞数:42 | 世人笑我太疯癫，我笑世人看不穿~)

    @0gucci 习惯就好。天朝V5

  6. 2012-06-20 22:05 | conqu3r ( 普通白帽子 | Rank:156 漏洞数:21 | 没有思想，没有道德，没有自由，没有人权的...)

    你妈，什么时候忽略的，坑了。这漏洞竟然忽略，都不给分。郁闷

  7. 2012-06-20 22:13 | 花开若相惜 ( 实习白帽子 | Rank:33 漏洞数:8 | 技术无止境.)

    @conqu3r 很多厂商的一贯作风,忽略漏洞,偷偷的再去修补漏洞。

  8. 2012-06-20 22:17 | conqu3r ( 普通白帽子 | Rank:156 漏洞数:21 | 没有思想，没有道德，没有自由，没有人权的...)

    @花开若相惜 发布个容易吗，我。无语，证书啊...我还是去挖注入，这个才有证书！

  9. 2012-11-09 23:10 | 小胖胖要减肥 认证白帽子 ( 普通白帽子 | Rank:686 漏洞数:101 )

    @conqu3r 弱弱的问句，证书是什么