漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-085032
漏洞标题：娃哈哈某站fck编辑器任意文件上传getshell
相关厂商：wahaha.com.cn
漏洞作者： mó-wáng
提交时间：2014-11-28 09:38
修复时间：2014-12-03 09:40
公开时间：2014-12-03 09:40
漏洞类型：文件上传导致任意代码执行
危害等级：中
自评Rank：8
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-11-28： 细节已通知厂商并且等待厂商处理中
2014-12-03： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
杭州娃哈哈集团有限公司创建于1987年为中国最大全球第五的食品饮料生产企业在资产规模产量销售收入利润利税等指标上已连续11年位居中国饮料行业首位成为目前中国最大效益最好最具发展潜力的食品饮料企业2010年全国民企500强排名第8位。
详细说明：
发现大量非管理员上传垃圾文件！
http://hr1.wahaha.com.cn/fckeditor//editor/filemanager/browser/default/browser.html?Type=File&Connector=../../connectors/asp/connector.asp/editor/filemanager/browser/default/browser.html?Type=File&Connector=../../connectors/asp/connector.asp
漏洞证明：
http://hr1.wahaha.com.cnhttps://wooyun-img.oss-cn-beijing.aliyuncs.com/upload/UserFiles/file/wooyun.txt
http://hr1.wahaha.com.cn/fckeditor//editor/filemanager/browser/default/browser.html?Type=File&Connector=../../connectors/asp/connector.asp/editor/filemanager/browser/default/browser.html?Type=File&Connector=../../connectors/asp/connector.asp
修复方案：
你们都懂！
版权声明：转载请注明来源 mó-wáng@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2014-12-03 09:40
厂商回复：
最新状态：
暂无