当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-069336

漏洞标题：自如网任意文件上传得webshell

相关厂商：ziroom.com

漏洞作者： lijiejie

提交时间：2014-07-22 19:33

修复时间：2014-07-27 19:34

公开时间：2014-07-27 19:34

漏洞类型：文件上传导致任意代码执行

危害等级：高

自评Rank：16

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-07-22： 细节已通知厂商并且等待厂商处理中
2014-07-27： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

如题

详细说明：

一处任意文件上传漏洞，上传PHP得到webshell:
http://www.ziroom.com/event/?_p=cheer&_a=upload
只判断了第一个扩展名，绕过很简单，例如： test.jpg.php
上传后保存的是PHP文件。

漏洞证明：

ziroom.png


ziroom-2.png


MySQL账号多枚：

ziroom_3.png


测试可以拖库，攻击者可在链家内网进一步利用。
此处http://cms.ziroom.com/ziroom_cms/index.php?_p=cms_check&_a=login
短信平台：

ziroom-4.png


ziroom-5.png


修复方案：

解决多重文件名绕过
解决上传文件夹执行问题。

版权声明：转载请注明来源 lijiejie@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2014-07-27 19:34

厂商回复：

最新状态：

暂无

漏洞评价：

评论

  1. 2014-07-22 20:10 | Ev1l ( 实习白帽子 | Rank:68 漏洞数:20 | 问题真实存在但影响不大。联系邮箱security...)

    mark，前排出售啤酒饮料矿泉水

  2. 2014-07-23 09:48 | kimdle ( 路人 | Rank:0 漏洞数:1 | @kimdle)

    忽略！！！

  3. 2014-07-23 10:09 | lijiejie 认证白帽子 ( 核心白帽子 | Rank:2210 漏洞数:294 | Just for fun.)

    @kimdle 若我自己评价，是影响是非常大。 能拖的库不是一两个，连财务Oracle DB都能全dump下来。。。 估计没看到邮件，看到了的话应该不会忽略。。。

  4. 2014-07-23 12:09 | kimdle ( 路人 | Rank:0 漏洞数:1 | @kimdle)

    @lijiejie 给估个价

  5. 2014-07-27 21:13 | _July ( 路人 | Rank:0 漏洞数:1 | - 你是猴子请来的逗逼么.)

    fail

  6. 2014-07-28 09:06 | kimdle ( 路人 | Rank:0 漏洞数:1 | @kimdle)

    偷偷的补了？

  7. 2014-07-28 09:54 | lijiejie 认证白帽子 ( 核心白帽子 | Rank:2210 漏洞数:294 | Just for fun.)

    @kimdle 应该是。 试试前面那个重置任意账户密码就知道是偷偷修复了

  8. 2014-07-28 14:32 | keke ( 路人 | Rank:6 漏洞数:8 | 目测和口算各种妹纸)

    @lijiejie 像这种你还提交个毛线

  9. 2014-08-17 14:33 | 瓦解° ( 路人 | Rank:12 漏洞数:5 | web渗透学习小菜一枚。)

    今天看到好多被忽略的洞。。。但是厂商都是悄悄修复了。。

  10. 2014-09-18 15:27 | 爱Gail ( 普通白帽子 | Rank:237 漏洞数:38 | 爱漏洞、爱编程、爱旅游、爱Gail)

    都忽略