漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-026815
漏洞标题：国家电网旁站编辑器ckfinder上传（C段存在国家电网主站）
相关厂商：国家电网公司
漏洞作者： nick被注册
提交时间：2013-06-25 11:30
修复时间：2013-08-09 11:31
公开时间：2013-08-09 11:31
漏洞类型：成功的入侵事件
危害等级：中
自评Rank：2
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-06-25： 细节已通知厂商并且等待厂商处理中
2013-06-25： 厂商已经确认，细节仅向厂商公开
2013-07-05： 细节向核心白帽子及相关领域专家公开
2013-07-15： 细节向普通白帽子公开
2013-07-25： 细节向实习白帽子公开
2013-08-09： 细节向公众公开
简要描述：
中国电力出版社旁站编辑器ckfinder/ckfinder.html上传文件配合IIS6解析。内网渗透。
详细说明：
买了本摄影的书，无意中发现出版社。。。。：
http://jc.cepp.sgcc.com.cn/ckfinder/ckfinder.html
拿到shell。serv-U直接提权。
C段：国家电网主站sgcc.com.cn
漏洞证明：
看来不少黑阔来过。
IUSR_CEPP-FABFA4AE55 G&[o1&F7jO]69~
:80:www.cepp.sgcc.com.cn E:\MHWeb
修复方案：
ckfinder编辑器，百度一下，全都有了。。。
版权声明：转载请注明来源 nick被注册@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：20
确认时间：2013-06-25 20:03
厂商回复：
感谢，下边的是怎么个情况？
最新状态：
暂无
漏洞评价：
评论
-
http://www.cepp.sgcc.com.cn/Uploadfiles/1.asp;.jpg
-
@乌云厂商 @乌龟 你两的做法尚有不妥
-
@淡漠天空 已经被人公布啦，我过来贴个地址而已
-
@国家电网公司 目标站已被提权了 至于c段和内网。。。。不想说了
( 核心白帽子 | Rank:1313 漏洞数:146 | 中国菜鸟)