漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-05463
漏洞标题：山西联通某应用绕过本地验证getshell
相关厂商：山西联通
漏洞作者： xnet
提交时间：2012-03-23 11:36
修复时间：2012-05-07 11:37
公开时间：2012-05-07 11:37
漏洞类型：文件上传导致任意代码执行
危害等级：高
自评Rank：18
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-03-23： 细节已通知厂商并且等待厂商处理中
2012-03-23： 厂商已经确认，细节仅向厂商公开
2012-04-02： 细节向核心白帽子及相关领域专家公开
2012-04-12： 细节向普通白帽子公开
2012-04-22： 细节向实习白帽子公开
2012-05-07： 细节向公众公开
简要描述：
山西联通某应用后台万能密码登录，后台上传文件格式使用本地JS验证。
详细说明：
山西联通某应用后台万能密码登录，后台上传文件格式使用本地JS验证。后台好象还存在注入，密码明文等等～～
内网10.*的网段，root权限
漏洞证明：
山西联通彩信通漏洞
后台
http://211.90.87.33/msm/back/index.jsp
shell,要登录后台才能访问,等修复的时候再自己删除吧
http://211.90.87.33/msm/file/image/bbd0602f88c85825e0445cf3fc5b2670.jsp
修复方案：
参数过滤再过滤 文件格式服务端验证，后台地址改复杂些
版权声明：转载请注明来源 xnet@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：11
确认时间：2012-03-23 16:00
厂商回复：
由于涉及电信运营商在线业务系统，CNVD先行通过图片确认，同时正在复现相关过程（弱口令暂未知，只能字典测试一把）。该事件下午转由CNCERT下发CNCERT山西分中心协调处置。
CVSS评分：(AV:R/AC:L/Au:R/C:C/A:P/I:C/B:N) Score:8.71（最高10分，高危)
即：远程攻击、攻击难度低、需要弱用户认证，对机密性、完整性造成完全影响，对可用性造成部分影响。
技术难度系数：1.0（一般）
影响危害系数：1.3（较严重，在线业务系统）
CNVD综合评分：8.71*1.0*1.3=11.323
最新状态：
暂无