漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-038503
漏洞标题：某GOV站点上传漏洞导致服务器其他GOV站可受影响（二）
相关厂商：cncert国家互联网应急中心
漏洞作者： YY-2012
提交时间：2013-10-28 16:39
修复时间：2013-12-12 16:40
公开时间：2013-12-12 16:40
漏洞类型：文件上传导致任意代码执行
危害等级：中
自评Rank：10
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-10-28： 细节已通知厂商并且等待厂商处理中
2013-11-01： 厂商已经确认，细节仅向厂商公开
2013-11-11： 细节向核心白帽子及相关领域专家公开
2013-11-21： 细节向普通白帽子公开
2013-12-01： 细节向实习白帽子公开
2013-12-12： 细节向公众公开
简要描述：
某GOV站点上传漏洞导致服务器其他GOV站可受影响（二）
详细说明：
嘉兴市秀洲区发展和改革局
http://www.jxxzfgj.gov.cn/user/login.aspx
Netcms oday上传漏洞
点注册
之后点击发表文章
然后在站内信息那块， 给自己发送个站内信，附件里直接传马。
读取IID信息发现存在其他gov站。。
漏洞证明：
ID IIS_USER IIS_PASS Domain Path
1 IUSR_SVCTAG-1F77L1X 3`tO|UG{G3MKz% :80: D:\wwwroot\创泉直销
2 IUSR_SVCTAG-1F77L1X 3`tO|UG{G3MKz% :80:www.jxlndx.com D:\wwwroot\嘉兴老年大学
3 IUSR_SVCTAG-1F77L1X 3`tO|UG{G3MKz% :80:www.katsushiro.com.cn D:\wwwroot\胜代机械
4 IUSR_SVCTAG-1F77L1X 3`tO|UG{G3MKz% :80:www.jxwhpx.com D:\wwwroot\嘉兴文辉培训学校
5 IUSR_SVCTAG-1F77L1X 3`tO|UG{G3MKz% :80:www.jxbi.com D:\wwwroot\嘉兴科技创业服务中心
6 IUSR_SVCTAG-1F77L1X 3`tO|UG{G3MKz% :80:www.congress-gsc.cn D:\wwwroot\中国遗传学会第九届全国代表大会
7 IUSR_SVCTAG-1F77L1X 3`tO|UG{G3MKz% :80:klsr.jxzkwl.com D:\wwwroot\参茸公司网站
8 IUSR_SVCTAG-1F77L1X 3`tO|UG{G3MKz% :80:www.jxnia.cn D:\wwwroot\党外知识分子联谊会
9 IUSR_SVCTAG-1F77L1X 3`tO|UG{G3MKz% :80:vip.hzcq.cn D:\wwwroot\杭州创泉直销系统
10 IUSR_SVCTAG-1F77L1X 3`tO|UG{G3MKz% :80:www.jxxzfgj.gov.cn D:\wwwroot\秀洲发改局
11 IUSR_SVCTAG-1F77L1X 3`tO|UG{G3MKz% :80:www.jxmysq.cn D:\wwwroot\明月社区\mysq
12 IUSR_SVCTAG-1F77L1X 3`tO|UG{G3MKz% :80:www.jxey.com D:\wwwroot\嘉兴二院
13 IUSR_SVCTAG-1F77L1X 3`tO|UG{G3MKz% :80:www.hzmzkj.com D:\wwwroot\杭州铭族科技
14 IUSR_SVCTAG-1F77L1X 3`tO|UG{G3MKz% :80:www.hzcq.cn D:\wwwroot\杭州创泉\web
15 IUSR_SVCTAG-1F77L1X 3`tO|UG{G3MKz% :80:www.zjzlsy.com
:80:www.zlinvest.com D:\wwwroot\浙联实业
16 IUSR_SVCTAG-1F77L1X 3`tO|UG{G3MKz% :80:www.hzcqwater.com D:\wwwroot\创泉直销
17 IUSR_SVCTAG-1F77L1X 3`tO|UG{G3MKz% :80:pacs.jxey.com D:\wwwroot\嘉兴二院远程会诊系统
18 IUSR_SVCTAG-1F77L1X 3`tO|UG{G3MKz% :80:www.unireagent.cn D:\wwwroot\试剂网
19 IUSR_SVCTAG-1F77L1X 3`tO|UG{G3MKz% :80:www.chunleisilk.com D:\wwwroot\桐乡春雷丝绸\chunlei
20 IUSR_SVCTAG-1F77L1X 3`tO|UG{G3MKz% :80:www.jx4hs.cn D:\wwwroot\嘉兴第四高级中学
21 IUSR_SVCTAG-1F77L1X 3`tO|UG{G3MKz% :80:jxnky.jxzkwl.com D:\wwwroot\嘉兴农科院
22 IUSR_SVCTAG-1F77L1X 3`tO|UG{G3MKz% :80:www.jxft.gov.cn D:\wwwroot\嘉兴市进出口贸易网
23 IUSR_SVCTAG-1F77L1X 3`tO|UG{G3MKz% :80:www.cciubs.org D:\wwwroot\国际生物科学联合会中国全国委员会
24 IUSR_SVCTAG-1F77L1X 3`tO|UG{G3MKz% :80:www.cmdajx.com
:80:www.cmdajx.net
:80:www.cmdajx.cn D:\wwwroot\嘉兴国际医学培训中心
25 IUSR_SVCTAG-1F77L1X 3`tO|UG{G3MKz% :80:dxyq.jxnhkj.gov.cn D:\wwwroot\南湖区大型仪器
26 IUSR_SVCTAG-1F77L1X 3`tO|UG{G3MKz% :80:www.chinowisdom.com D:\wwwroot\浙江辰道新材料
修复方案：
最简单修复方式关闭注册
版权声明：转载请注明来源 YY-2012@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2013-11-01 22:10
厂商回复：
最新状态：
暂无