当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-060331

漏洞标题：逐浪CMS某处组合getshell（需管理员权限证明已经得到官方shell）

相关厂商：逐浪CMS

漏洞作者： xlz0iza1

提交时间：2014-05-12 11:41

修复时间：2014-08-10 11:42

公开时间：2014-08-10 11:42

漏洞类型：设计缺陷/逻辑错误

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-05-12： 细节已通知厂商并且等待厂商处理中
2014-05-12： 厂商已经确认，细节仅向厂商公开
2014-05-15： 细节向第三方安全合作伙伴开放
2014-07-06： 细节向核心白帽子及相关领域专家公开
2014-07-16： 细节向普通白帽子公开
2014-07-26： 细节向实习白帽子公开
2014-08-10： 细节向公众公开

简要描述：

RT

详细说明：

检测demo测试站点。
通过下面俩个站点组合直接shell。
http://demo.zoomla.cn/user/
http://demo.zoomla.cn/Admin/Site/Default.aspx

漏洞证明：

通过官网的测试用户admin/admin888登录到管理员中心。
如果渗透普通站点可以利用 WooYun: 逐浪CMS某设计缺陷任意用户登录(可获取删除修改权限) ,绕过提升权限。
首先进入：http://demo.zoomla.cn/user/
找到发表文章处。

<form method="post" action="/Common/FileUpload.aspx?ModelID=2&amp;FieldName=pic&amp;NodeId=136" id="form1">
//..代码省略
    </form>
先冲这里上传任意文件


获取上传URL:http://demo.zoomla.cn//Common/FileUpload.aspx?ModelID=2&FieldName=pic&NodeId=136
这里没有用户权限验证,可以直接不需要登录的情况下上传图片文件。

QQ图片20140511155943.jpg


parent.DealwithUploadPic("jzzjlm/jpg/2014/5/201405111556413889.jpg","txt_pic");parent.DealwithUploadImg("/UploadFiles//jzzjlm/jpg/2014/5/201405111556413889.jpg","Img_pic");


图片没有对内容进行恶意判断,只是对文件名进行了恶意后缀判断。
然后在来到：http://demo.zoomla.cn/Admin/Site/Default.aspx
页面：http://demo.zoomla.cn/Admin/Site/SiteFileManage.aspx?siteName=demo.zoomla.cn&index=0&PPath=\UploadFiles//jzzjlm/jpg/2014/5/直接修改文件,删除文件，等操作。

QQ图片20140511160344.jpg


一句话木马地址：http://demo.zoomla.cn/UploadFiles/jzzjlm/jpg/2014/5/z.aspx

QQ图片20140511160451.jpg


泄漏一些数据就蛮多啦。

QQ图片20140511161930.jpg


QQ图片20140511161953.jpg


修复方案：

1、对文件上传进行检测判断文件内恶意代码
2、对修改文件类型进行判断或者过滤

版权声明：转载请注明来源 xlz0iza1@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：5

确认时间：2014-05-12 17:14

厂商回复：

感谢反馈。

最新状态：

暂无

漏洞评价：

评论

  1. 2014-05-12 12:31 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    后台？还要管理员权限？好像看起来危害没那么大？

  2. 2014-05-12 13:23 | xlz0iza1 ( 普通白帽子 | Rank:1027 漏洞数:207 | "><script/src=data:,alert(1)%2b")

    @wefgod 跟面前面的任意用户登录可以结合利用。

  3. 2014-05-12 16:27 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    @xlz0iza1 结合使用的话其实作为一个案例看着最爽。

  4. 2014-06-02 22:43 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    之前的任意用户登录只是前台的吧？好像这里要的是后台权限？前台登录了好像不自动关联到后台登录去吧