漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2011-03312
漏洞标题：Sofpro电子政务平台：在线访谈功能存在任意文件上传漏洞
相关厂商：开普互联
漏洞作者： 刺刺
提交时间：2011-11-14 16:45
修复时间：2011-11-19 16:46
公开时间：2011-11-19 16:46
漏洞类型：文件上传导致任意代码执行
危害等级：中
自评Rank：8
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2011-11-14： 细节已通知厂商并且等待厂商处理中
2011-11-19： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
Sofpro电子政务平台“在线访谈”功能，上传文件处验证方式可被绕过。
详细说明：
漏洞文件：
/sofprogecslive/live/uploadfile.jsp
/sofprogecsinterview/interview/uploadfile.jsp
上传中对文件类型采用客户端js验证，本地禁用js，直接上传jsp脚本即可。
漏洞证明：
教育部网站：
http://www.moe.edu.cn/sofprogecslive/live/uploadfile.jsp
http://www.moe.edu.cn/sofprogecsinterview/interview/uploadfile.jsp
修复方案：
建议增加服务端java验证；
文件存放目录禁止动态脚本执行；
平台系统权限明确，某些后台关键文件禁止未授权访问。
版权声明：转载请注明来源 刺刺@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2011-11-19 16:46
厂商回复：
漏洞Rank：8 (WooYun评价)
最新状态：
2011-11-22：已经与教育部学位信息漏洞一并通报涉事单位，感谢刺刺，因周末时间未及时确认，致歉。