漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-024841
漏洞标题：国家安全生产教育网任意文件上传（怀疑已被入侵）
相关厂商：国家安全生产监督管理总局
漏洞作者： 冠威
提交时间：2013-06-04 16:27
修复时间：2013-07-19 16:28
公开时间：2013-07-19 16:28
漏洞类型：文件上传导致任意代码执行
危害等级：高
自评Rank：12
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-06-04： 细节已通知厂商并且等待厂商处理中
2013-06-07： 厂商已经确认，细节仅向厂商公开
2013-06-17： 细节向核心白帽子及相关领域专家公开
2013-06-27： 细节向普通白帽子公开
2013-07-07： 细节向实习白帽子公开
2013-07-19： 细节向公众公开
简要描述：
国家安全生产教育网任意文件上传导致直接获取webshell，已经看到前人留下的大马，貌似很长时间了 。。
详细说明：
由于采用了DotNetTextBox编辑器，并且该编辑器存在任意文件上传漏洞导致被传马儿。
编辑器地址：
http://www.china-safety.org/system_dntb/uploadFile.aspx
1.访问http://www.china-safety.org/system_dntb/Advanced.aspx，使用firebug即可修改允许上传类型，这里已经被人修改过，添加了aspx类型，所以可以直接上传大马。
漏洞进一步说明不表，参考：http://www.2cto.com/Article/201304/206536.html
2.通过修改cookie为：
cookie:UserType=0; IsEdition=0; Info=1; uploadFolder=../system_dntb/Upload/;
可控制上传路径。
3.已经发现被人上传大马的痕迹：
http://www.china-safety.org/system_dntb/upload/con2.aspx
http://www.china-safety.org/system_dntb/upload/con2.asp
http://www.china-safety.org/system_dntb/upload/2013110125222650.aspx
详见漏洞证明。
建议对服务器彻查，简单看了一下
漏洞证明：
修复方案：
换编辑器吧!
版权声明：转载请注明来源 冠威@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2013-06-07 23:01
厂商回复：
CNVD确认并复现所述情况，同时确认该漏洞为google某关键词可得到的后台编辑器漏洞，影响涉及多个政府部门网站。
对于网站管理单位，暂未直接联系上，对于测试得到的其他案例，已经派发给属地分中心处置。rank 10
最新状态：
暂无