漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-07435
漏洞标题：东软的高校数字校园平台上传漏洞
相关厂商：东软集团
漏洞作者： f1eecy
提交时间：2012-05-23 14:49
修复时间：2012-05-23 14:49
公开时间：2012-05-23 14:49
漏洞类型：文件上传导致任意代码执行
危害等级：高
自评Rank：10
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-05-23： 积极联系厂商并且等待厂商认领中，细节不对外公开
2012-05-23： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
上传脚本直接写在html代码中，可本地构造上传表单绕过。
详细说明：
东软的这个数字校园平台用于高校实现统一的门户平台管理、统一的身份管理以及统一的数据标准管理，其客户包括中国人民大学、暨南大学、西北工业大学等（其开发的其他行业中的程序是否存在这个漏洞未测试），该平台采用tinymce编辑器，这个编辑器本身不存在漏洞，东软进行了修改，在tiny_mce/plugins/advimage/uoload.jsp页面，查看源代码：
本地构造上传表单，白名单中加上jsp, 上传后可直接在源代码中查看后门地址
由于高校数字校园平台都需要该校的账号才能进入，漏洞利用存在一定难度，测试本校成功后，网上找了人民大学的账号进行了测试，成功。
漏洞证明：
http://portal.ruc.edu.cn/eapdomain/1.txt
修复方案：
重写上传页面。
版权声明：转载请注明来源 f1eecy@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝
漏洞Rank：6 (WooYun评价)