漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-023816
漏洞标题：江苏卫视某站任意文件上传，导致大量用户详细资料泄露+70多万明文密码无节操!
相关厂商：江苏卫视
漏洞作者： 3King
提交时间：2013-05-16 11:27
修复时间：2013-06-30 11:27
公开时间：2013-06-30 11:27
漏洞类型：文件上传导致任意代码执行
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-05-16： 细节已通知厂商并且等待厂商处理中
2013-05-19： 厂商已经确认，细节仅向厂商公开
2013-05-29： 细节向核心白帽子及相关领域专家公开
2013-06-08： 细节向普通白帽子公开
2013-06-18： 细节向实习白帽子公开
2013-06-30： 细节向公众公开
简要描述：
择机修复。。您这择机可真心速度。。。
江苏卫视，你肿么能这样。。。
这是将用户的信息安全置之不顾啊！！
PS:您别又说重复了
详细说明：
漏洞位于乌云兄的 WooYun: 江苏卫视大量演员名单泄露，手机，QQ，照片,，地址一应俱全 ，涉及的子站中。
虽然上传后返回不了上传地址，但是配合wooyun-2013-022201，可以查看到上传地址。
另外，为了防止二次进入，已对漏洞页面进行改名处理（index_tested_by_3king.aspx)
漏洞证明：
1.填好其它信息后，直接选择asp、php程序进行上传。
2.从http://hd.jsbc.com/bxlz/admin/search.aspx搜索前面填写的姓名。
3.查看上传的图片地址。
4.虽然提示目录有执行权限限制，但输入任意.aspx路径后返回.net报错。显然由于配置失误，可以执行.net程序！！
5.上传aspx文件，得shell，进服务器。
6.发现同服务器内大量子站点。
7.服务器内FlashFXP中储存有一些内网FTP密码。
8.数据库密码（sa权限）
9.大量数据库
10.大量用户信息（详细信息+明文密码，70W）
修复方案：
·删除本例中涉及的所有木马，并进行全盘木马检查。
·修复漏洞页面，并修复其它子站存在大大小小问题的页面（自己去查吧，我不说了）。
·修改本例中涉及的FTP密码。·用户密码加密处理。
·就不求礼物了，求节操。。。
版权声明：转载请注明来源 3King@乌云
漏洞回应
厂商回应：
危害等级：低
漏洞Rank：2
确认时间：2013-05-19 17:19
厂商回复：
谢谢，rank20
最新状态：
2013-05-19：我填的20！！！怎么变成2了！！！
漏洞评价：
评论
-
说多了都是眼泪..
( 核心白帽子 | Rank:1020 漏洞数:70 | 人这一辈子总要动真格的爱上什么人)