当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-078071

漏洞标题：中标麒麟软件某站点shell可内网渗透

相关厂商：中标软件

漏洞作者： 爱上平顶山

提交时间：2014-10-02 09:44

修复时间：2014-11-16 09:46

公开时间：2014-11-16 09:46

漏洞类型：成功的入侵事件

危害等级：高

自评Rank：20

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-10-02： 积极联系厂商并且等待厂商认领中，细节不对外公开
2014-11-16： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

0.0

详细说明：

中标麒麟软件
http://neocertify.cs2c.com.cn/fckeditor/editor/dialog/fck_about.html

0.png


jsp上传，任意上传~
ok

1.png


2.png


3.png


ok

漏洞证明：

如上

修复方案：

fck设置~

版权声明：转载请注明来源 爱上平顶山@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝

漏洞评价：

评论

  1. 2014-10-02 10:05 | ki11y0u ( 普通白帽子 | Rank:104 漏洞数:23 | 好好学习，求带飞~~~~~~~~~~~~~~~~~~~~~~...)

    0.0

  2. 2014-11-16 18:24 | 萌萌哒-花粉 ( 路人 | Rank:4 漏洞数:5 | 多乌云 多美女 花粉 顾名思义 就是校花班花...)

    平顶山果然偶像级的 这标题.,,

  3. 2014-11-16 20:31 | 马杀鸡 ( 路人 | Rank:21 漏洞数:5 | 作为一匹勇敢的马，杀鸡是必不可少的)

    @爱上平顶山，话说，这用的啥神器上传的

  4. 2014-11-16 23:40 | tSt ( 路人 | Rank:27 漏洞数:7 | 在开发里运维最强，运维里网络最强，网络里...)

    @爱上平顶山，话说，这用的啥神器上传的

  5. 2014-11-17 14:24 | 南柯太守 ( 路人 | Rank:2 漏洞数:1 | 专注web开发的安全入门者)

    @爱上平顶山,话说，这用的啥神器上传的

  6. 2015-01-26 20:05 | 国士无双 ( 路人 | Rank:5 漏洞数:5 | 小伙伴都惊呆了...)

    @tSt 好像是K8的

  7. 2015-01-30 12:50 | 萌萌哒-花粉 ( 路人 | Rank:4 漏洞数:5 | 多乌云 多美女 花粉 顾名思义 就是校花班花...)

    政府广泛采用，影响广泛 平电闪威武