当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-054577

漏洞标题：某政府CMS配置错误导致任意文件上传(影响大量政府网)

相关厂商：Cncert国家互联网应急中心

漏洞作者： U神

提交时间：2014-03-26 12:53

修复时间：2014-05-10 12:54

公开时间：2014-05-10 12:54

漏洞类型：文件上传导致任意代码执行

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-03-26： 细节已通知厂商并且等待厂商处理中
2014-03-30： 厂商已经确认，细节仅向厂商公开
2014-04-02： 细节向第三方安全合作伙伴开放
2014-05-24： 细节向核心白帽子及相关领域专家公开
2014-06-03： 细节向普通白帽子公开
2014-06-13： 细节向实习白帽子公开
2014-05-10： 细节向公众公开

简要描述：

详细说明：

#1.某政府专用CMS由于附带Ewebeditor编辑器，并且因为配置错误行为，编辑器没有过滤恶意的后缀文件，导致用户可以上传JSP脚本木马，大量政府网遭殃！通过百度、谷歌、搜狗可批量查询到这样的网站，数量巨多！如下：

Google or Baidu
inurl:/main/model/newinfo
inurl:newinfo.do?infoId


百度为您找到相关结果约1,000,000个


QQ截图20140623191817.png


谷歌找到约 136,000 条结果 （用时 0.45 秒）


QQ截图20140623191817.png


#2.EwebEditor编辑器的位置处于：

http://www.***.gov.cn/main/model/newsoperation/webEditor/eWebEditor.jsp


PS：如果编辑器出错或其它之类，完全可以本地构造上传表达进行上传，这个你懂得！

漏洞证明：

#3.以下枚举五例作为通用，【注意：例举的漏洞仅供Cncert测试使用，其它人员请勿恶意利用例子和该该方法进行破坏，否则后果自负！】

http://www.***.gov.cn//main/model/newsoperation/webEditor/eWebEditor.jsp


QQ截图20140623191817.png


http://s***y.***.gov.cn//main/model/newsoperation/webEditor/eWebEditor.jsp


QQ截图20140623191817.png


http://www.***w.gov.cn//main/model/newsoperation/webEditor/eWebEditor.jsp


QQ截图20140623191817.png


http://www.***.com.cn//main/model/newsoperation/webEditor/eWebEditor.jsp


QQ截图20140623191817.png


http://www.***ty.gov.cn/main/model/newsoperation/webEditor/eWebEditor.jsp


QQ截图20140623191817.png


#4.漏洞证明如下，全部都是一样，存在上传JSP脚本漏洞！以第四例为演示做安全测试：
图片上传：

QQ截图20140623191817.png


QQ截图20140623191817.png


Shell:http://www.***.com.cn/addcontent/webEditor/upload/files/1719612344037414927321545363124422280.jsp
PS：演示的时候上传一JSP马儿发现500，果断换了一匹，所以马儿地址不一样。

修复方案：

PS:@Cncert国家互联网应急中心，麻烦把那shell删除一下，我删了半天没删了，求删除!谢谢了！希望可以奖励点RMB来给我爸治病，另外请求Cncert尽快向软件生产商通知该漏洞，并要求他们尽快联系已经安装了该CMS的政府机构修复该漏洞！请不要跨省噢！只测试了一下！啥也没干！

版权声明：转载请注明来源 U神@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2014-03-30 23:03

厂商回复：

根据测试用例，已经转由CNCERT下发给安徽分中心处置。

最新状态：

暂无