漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-06315
漏洞标题：shopEX商城后台，模板过滤不严，可成功上传木马
相关厂商：ShopEx
漏洞作者： 江南的鱼
提交时间：2012-04-23 22:40
修复时间：2012-06-07 22:40
公开时间：2012-06-07 22:40
漏洞类型：网络设计缺陷/逻辑错误
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-04-23： 细节已通知厂商并且等待厂商处理中
2012-04-23： 厂商已经确认，细节仅向厂商公开
2012-05-03： 细节向核心白帽子及相关领域专家公开
2012-05-13： 细节向普通白帽子公开
2012-05-23： 细节向实习白帽子公开
2012-06-07： 细节向公众公开
简要描述：
shopx系列产品，可能是编程习惯问题，对上传的模板包，过滤不严，导致上传攻击文件，如果权限设置比较严，可能会失效，但是危害还是非常大的。形成这个漏洞的原因，可能是程序员的编程习惯造成的。本来想握在手里的，但是发现新的缺陷，会有更大的乐趣，就把这个缺陷扔给官方吧，希望后续修复，如果PR给的高，后续把其他2个安全缺陷也扔出来！
详细说明：
对模板上传的包里面的文件，大小写验证不全，在WINDOWS下，某些服务器不分大小写，危害比较大，还有就是利用畸形后缀名，这个危害也比较大，我正是利用这个缺陷，拿下了官方演示站的485的webshell,因为官方服务器原因，只对后缀小写的php解析，所以大写的后缀威胁不了，而畸形后缀名解析缺陷，却能成功执行php文件！
易开店 和 shopex 4.85 肯定是存在这个缺陷的，ECOS没有测试！
漏洞证明：
看下我模板包的内容！
再看下我上传到网站后的内容
修复方案：
将文件名全部小写后再判断！
版权声明：转载请注明来源 江南的鱼@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：20
确认时间：2012-04-23 23:01
厂商回复：
感谢您的为shopex信息安全做的贡献，
我们也意识到了这个问题的存在，正在进行处理中。
非常感谢！！！
最新状态：
暂无
( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)