当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2013-018423

漏洞标题:50cms个别版本的程序问题导致目录遍历,已搞定官网

相关厂商:云南力诺科技有限公司

漏洞作者: wefgod

提交时间:2013-03-03 15:28

修复时间:2013-04-17 15:29

公开时间:2013-04-17 15:29

漏洞类型:任意文件遍历/下载

危害等级:高

自评Rank:15

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2013-03-03: 细节已通知厂商并且等待厂商处理中
2013-03-03: 厂商已经确认,细节仅向厂商公开
2013-03-06: 细节向第三方安全合作伙伴开放
2013-04-27: 细节向核心白帽子及相关领域专家公开
2013-05-07: 细节向普通白帽子公开
2013-05-17: 细节向实习白帽子公开
2013-04-17: 细节向公众公开

简要描述:

不是IIS的目录遍历

详细说明:

首先这个页面有一个问题,就是没有验证是否登录,比如:

public partial class Temple_File : System.Web.UI.Page


没有继承AdminBase类,所以没有登录的验证;
目前开放的源码里面,是做了一点简单过滤(考虑到了../)所以只能浏览跟目录,代码如下:

protected void BindData()
{
this.folder = base.Request.QueryString["folder"];
if (string.IsNullOrEmpty(this.folder))
{
this.FileList.DataSource = GetFileList(base.Server.MapPath(this.lockpath + this.folder));
this.DataBind();
}
else
{
if (!(this.folder.IndexOf("../") > -1))
{
this.FileList.DataSource = GetFileList(base.Server.MapPath(this.lockpath + this.folder));
this.DataBind();
}

}
}


但是官网本身的版本较低,所以没有做任何过滤,浏览完了网站目录以后,把打包的站点一下,看了看数据库……OK,后台搞定

漏洞证明:

官网:
http://www.50cms.com/Admin/class/temple_file.aspx?folder=/..

.jpg


下载那个wwwroot。搞搞进后台,搞搞拿到shell:

2.jpg


测试站:
http://test.50cms.com/Admin/class/temple_file.aspx?folder=/..

1.jpg


修复方案:

1.没有验证登录就不多说了,继承你们那个父类就好
2.过滤的时候选..就好,别后面加一个/,这样至少可以浏览一个根目录,然后官网本身的程序干嘛不跟上更新?

版权声明:转载请注明来源 wefgod@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:6

确认时间:2013-03-03 15:56

厂商回复:

感谢对50cms 的关注,本系统是个开源免费的东东,因此发展离不开大家的关心和关爱,最新版本已经修补上该漏洞,可在官网瞎子,演示网站由于服务器放香港,故没更新最新程序,是我们是疏忽。再次感谢对本程序的支持。

最新状态:

暂无


漏洞评价:

评论

  1. 2013-03-03 16:02 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    哦,一刷新就确认了,不错哦!厂商态度很好,下次还有的话会继续提交给你们的!

  2. 2013-03-03 16:51 | noah ( 普通白帽子 | Rank:384 漏洞数:40 )

    test.xxx.xxx那个站在系统管理处可以修改允许上传的格式,直接上传拿WEBSHELL,不知道上面知否有这个站,没有的话厂商一起修复了吧,

  3. 2013-03-03 17:14 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    @noah 有这个问题。不过不知道他们会不会改

  4. 2013-03-06 11:39 | 云南力诺科技有限公司(乌云厂商)

    已经修复了不能修改 其他格式了 请大家手下留情啊,开源代码需要大家呵护

  5. 2013-03-06 11:47 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    @云南力诺科技有限公司 嗯。修复了就好

  6. 2013-03-31 06:06 | mOon ( 路人 | Rank:0 漏洞数:1 | 上线非本人,请勿打扰!)

    额 求交流

  7. 2013-03-31 11:21 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    @mOon 不好意思不擅长ASP