当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-068336

漏洞标题：双杨OA通用编辑器过滤不严导致getshell

相关厂商：上海双杨电脑高科技开发公司

漏洞作者： 炊烟

提交时间：2014-07-15 13:50

修复时间：2014-08-29 13:52

公开时间：2014-08-29 13:52

漏洞类型：文件上传导致任意代码执行

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-07-15： 细节已通知厂商并且等待厂商处理中
2014-07-20： 厂商已经确认，细节仅向厂商公开
2014-07-30： 细节向核心白帽子及相关领域专家公开
2014-08-09： 细节向普通白帽子公开
2014-08-19： 细节向实习白帽子公开
2014-08-29： 细节向公众公开

简要描述：

没找到其他地方的例子,只能以官网为例.

详细说明：

以官网为例:


扫描得出有fckeditor和ewebeditor
fckeditor的利用

http://oa.syc.com.cn/oa/fckeditor/editor/filemanager/connectors/test.html


经过多次测试,fck+iis7.0的解析漏洞,可成功getshell.



shell地址:

http://oa.syc.com.cn/SITE_KGJ_WEB/uploadfile/201407/file/%5C/2014071310101619.asp

漏洞证明：

shell:

QQ截图20140713102149.png


QQ截图20140713102158.png


QQ截图20140713102202.png


又找到了其他例子,以此证明通用性

http://xinhuachongming.com.cn/DSOA_TY/fckeditor/editor/filemanager/connectors/test.html
http://221.199.203.230:9001/dsoa/fckeditor/editor/filemanager/connectors/test.html


QQ截图20140715162433.png


QQ截图20140715162755.png

修复方案：

编辑器这种东西怎么能不做修改呢.

版权声明：转载请注明来源 炊烟@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：14

确认时间：2014-07-20 08:18

厂商回复：

最新状态：

暂无

漏洞评价：

评论

  1. 2014-07-15 16:38 | 炊烟 ( 普通白帽子 | Rank:238 漏洞数:44 | 每一天都需要努力。)

    @疯狗 狗哥~找到两个例子,重新编辑了下

  2. 2014-07-15 16:51 | 疯狗 认证白帽子 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)

    @炊烟 通过了

  3. 2014-08-21 09:22 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    iis7解析漏洞？

  4. 2014-08-21 09:27 | 炊烟 ( 普通白帽子 | Rank:238 漏洞数:44 | 每一天都需要努力。)

    嗯

  5. 2014-08-31 23:14 | kydhzy ( 普通白帽子 | Rank:362 漏洞数:62 | 软件测试)

    @炊烟 求带 filiname里怎么写的？

  6. 2014-09-01 18:31 | 炊烟 ( 普通白帽子 | Rank:238 漏洞数:44 | 每一天都需要努力。)

    @kydhzy a.aspx.a;.a.aspx.jpg..gif ASP也行