漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-075686
漏洞标题：正方教务管理系统鸡肋XSS+过滤不严上传webshell
相关厂商：杭州正方
漏洞作者： ki11y0u
提交时间：2014-09-15 10:46
修复时间：2014-12-14 10:48
公开时间：2014-12-14 10:48
漏洞类型：文件上传导致任意代码执行
危害等级：高
自评Rank：10
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-09-15： 细节已通知厂商并且等待厂商处理中
2014-09-20： 厂商已经确认，细节仅向厂商公开
2014-09-23： 细节向第三方安全合作伙伴开放
2014-11-14： 细节向核心白帽子及相关领域专家公开
2014-11-24： 细节向普通白帽子公开
2014-12-04： 细节向实习白帽子公开
2014-12-14： 细节向公众公开
简要描述：
不知道版本是多少，无聊拿自家学校测试，结果出现问题了。提交下吧，也不知道通用不~~~
详细说明：
无聊登录学校的教务系统如图（也不知道是啥版本）：
由于学生老师，帐号密码存在弱口令（可爆破），然后随便找了一个学生，登录测试。
鸡肋XSS:1.
点击
随便打开个连接，
找个美女图片连接，在URL2014前插入试试：
成功插入，来个对话框~
2.存储XSS?
点击
找个老师发送带有XSS的消息；
查看发送已发送消息，测试：
登录老师帐号后，查看消息，结果所有信息都是重定向：
又向老师发送正常消息测试，还是如此。用老师帐号向学生发送正常消息和XSS消息结果，不能用：
不知道是管理员禁用了，阉割了，，难道早知道有XSS了给修复了？如果消息功能正常的话，应该可以打到老师cookie，（可上传webshell）
3.上传webshell
登录另一老师帐号，点击
看到上传功能，常规脚步格式过滤，打开Brupsuite，在aspx后加了个空格，成功绕过：
打开shell地址：
貌似用的Oracle数据裤，当初挂了几科。。。拿到shell后也没再深入了，想办法还是给学校管理员说声吧~
漏洞证明：
修复方案：
你们都是专业的~~~~
版权声明：转载请注明来源 ki11y0u@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：13
确认时间：2014-09-20 08:52
厂商回复：
最新状态：
暂无