漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-054925
漏洞标题：某交易中心CMS存在通用命令执行
相关厂商：Cncert国家互联网应急中心
漏洞作者： U神
提交时间：2014-03-31 11:43
修复时间：2014-06-29 11:44
公开时间：2014-06-29 11:44
漏洞类型：命令执行
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-03-31： 细节已通知厂商并且等待厂商处理中
2014-04-04： 厂商已经确认，细节仅向厂商公开
2014-04-07： 细节向第三方安全合作伙伴开放
2014-05-29： 细节向核心白帽子及相关领域专家公开
2014-06-08： 细节向普通白帽子公开
2014-06-18： 细节向实习白帽子公开
2014-06-29： 细节向公众公开
简要描述：
详细说明：
#1.为了改善Gov的安全，我通宵达旦地为挖掘漏洞；为了减少Gov站被外国黑客入侵，我废寝忘食地测试漏洞；为了减少Gov站被黑帽SEO，我夜以继日地提交漏洞~我那么努力只是想说：我只是想尽一点努力去改善中国政府的安全！
此类CMS主要用于公共资源交易中心，主要是因为开启了debug模式导致了存在ST2-019的命令执行~当然存在这样鸡肋的漏洞还是通用的确实比较少见！
为了能够找到更多证明通用型，我已经提取了一个特征，其它特征请Cncert再提取啦~：
#2.通过搜索引擎，可以根据上上面的应用特征搜索出来发现的确都是公共资源交易中心的网站~
漏洞证明：
#3.这一步当然要证明了，以下就枚举几例吧，（注意：以下提供的一方面是为证明漏洞存在，一方面是提供给Cncert测试真实性，其它人请勿恶意使用或破坏，否则后果自负！）
修复方案：
PS：就测试了一下，这个工具不是很好用~全部都是Administrator权限，至于上传神马的由Cncert去测试了吧~
版权声明：转载请注明来源 U神@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2014-04-04 22:57
厂商回复：
CNVD确认并复现所述情况，转由CNCERT下发给对应多个分中心处置。按通用软件漏洞案例评分，rank 10
最新状态：
暂无