漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-083406
漏洞标题：某通用CMS任意文件上传导致命令执行
相关厂商：乐艺科技
漏洞作者： 郭斯特
提交时间：2014-11-18 10:40
修复时间：2015-02-16 10:42
公开时间：2015-02-16 10:42
漏洞类型：文件上传导致任意代码执行
危害等级：高
自评Rank：20
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-11-18： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-02-16： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
RT~
详细说明：
技术支持:乐艺科技inurl:.asp -inurl:www
漏洞源头：eWebEditor
该系统用的编辑器版本比较旧了~...
漏洞地址：/lesiure/eWebEditor/db/ewebeditor.mdb
先访问上面的例子，然后访问下面的url
/lesiure\eWebEditor\Admin_LoginA.asp
密码admin 123456 （经测试 账号密码全是这个）
然后浏览器会弹出错误信息
不管他，
再跳转到样式管理处~
/lesiure/ewebeditor/admin_style.asp
设置样式就可以getshell啦
漏洞证明：
http://www.asieris.cn/lesiure/eWebEditor/db/ewebeditor.mdb
http://www.asieris.cn/lesiure/eWebEditor/Admin_LoginA.asp
记住要填入账号密码才可以进入样式！~
/lesiure/ewebeditor/admin_style.asp?
验证：
http://www.asieris.cn/lesiure/ewebeditor/UploadFile/20141115173515993.php
修复方案：
列出几个例子吧...
http://euweili.w28.mc-test.com/lesiure\eWebEditor\db\ewebeditor.mdb
http://www.jsyl155.com/lesiure\eWebEditor\db\ewebeditor.mdb
http://www.tanbao168.cn/lesiure\eWebEditor\db\ewebeditor.mdb
http://www.txsbsjsj.com/lesiure\eWebEditor\db\ewebeditor.mdb
http://tzhpmy.com/lesiure\eWebEditor\db\ewebeditor.mdb
http://www.asieris.cn/lesiure\eWebEditor\db\ewebeditor.mdb
http://www.txsbsjsj.com/lesiure\eWebEditor\db\ewebeditor.mdb
版权声明：转载请注明来源 郭斯特@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝