当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-037060

漏洞标题：代码审计系列1:abcEditor ABC编辑器 utf-8 v2013.09 文件上传绕过

相关厂商：abcEditor

漏洞作者： LaiX

提交时间：2013-09-14 09:26

修复时间：2013-12-13 09:26

公开时间：2013-12-13 09:26

漏洞类型：文件上传导致任意代码执行

危害等级：中

自评Rank：15

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-09-14： 积极联系厂商并且等待厂商认领中，细节不对外公开
2013-12-13： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

关于abcEditor的相关介绍：
http://www.baidu.com/s?tn=baiduhome_pg&ie=utf-8&bs=abcEditor&f=8&rsv_bp=1&wd=abcEditor
最新版下载地址：
http://down.chinaz.com/soft/33653.htm

详细说明：

1.png


这个轻编辑器只有三个文件，唯一的PHP文件(abcedit.php)的功能就是上传.
我们来看看这个abcedit.php里面有哪些代码：

2.png


我们可以看见代码不多，文件后缀验证代码很仓促。
很明显只验证头信息是非常错误的。我们看看如何绕过这个验证
1.打开上传页面

3.png


这里要普及一下PHP知识。我们知道

$_FILES["file"]["type"]


获取的是头信息中的Content-Type
如果我们篡改Content-Type会如何呢？
2.抓包修改Content-Type

4.png


从代码可以看出程序员只对以下后缀通过：

//判断文件类型和大小
    if(
        (
        ($_FILES["file"]["type"] == "image/gif")
        ||
        ($_FILES["file"]["type"] == "image/jpeg")
        ||
        ($_FILES["file"]["type"] == "image/pjpeg")
        ||
        ($_FILES["file"]["type"] == "image/x-png")
        ||
        ($_FILES["file"]["type"] == "image/bmp")
        )
        &&
        $_FILES['file']['size'] < 1024*$filesize
    ){


我们将Content-Type改为其中一个试试

5.png


漏洞证明：

OK，修改提交之后。

6.png


PIC目录静静的躺着一个txt文件

7.png

修复方案：

版权声明：转载请注明来源 LaiX@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝

漏洞评价：

评论

  1. 2013-09-14 09:49 | 淡漠天空 认证白帽子 ( 实习白帽子 | Rank:1113 漏洞数:142 | M:出售GOV STATE NSA CIA NASA DHS Symant...)

    mark 这个学习

  2. 2013-09-14 23:21 | 大肠精 ( 路人 | Rank:0 漏洞数:2 | 业余兴趣而已)

    好无聊的LD,就算有LD你怎么知道别人用了这个编辑器呢

  3. 2013-09-14 23:21 | Kavia ( 实习白帽子 | Rank:50 漏洞数:10 )

    我是来膜拜神通的

  4. 2013-09-15 00:01 | Sct7p ( 实习白帽子 | Rank:62 漏洞数:9 | 懂与不懂之间只隔了一层纸，懂的人会觉得很...)

    。。。我去，我想说。貌似还有连载

  5. 2013-09-15 12:02 | 疯子 ( 普通白帽子 | Rank:242 漏洞数:42 | 世人笑我太疯癫，我笑世人看不穿~)

    mark

  6. 2013-09-16 03:54 | mramydnei ( 普通白帽子 | Rank:348 漏洞数:80 )

    倔强的孩子

  7. 2013-09-16 09:03 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    @大肠精 用了eweb的话我感觉好多人都知道，不知道那个有没有那个特点

  8. 2013-10-23 00:19 | 小土豆 ( 普通白帽子 | Rank:129 漏洞数:23 )

    洞主 求详情啊。。。代码审计系列啊。