漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-055692
漏洞标题：春秋航空某系统漏洞打包(已shell)
相关厂商：春秋航空
漏洞作者： U神
提交时间：2014-04-05 21:34
修复时间：2014-05-20 21:34
公开时间：2014-05-20 21:34
漏洞类型：成功的入侵事件
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-04-05： 细节已通知厂商并且等待厂商处理中
2014-04-06： 厂商已经确认，细节仅向厂商公开
2014-04-16： 细节向核心白帽子及相关领域专家公开
2014-04-26： 细节向普通白帽子公开
2014-05-06： 细节向实习白帽子公开
2014-05-20： 细节向公众公开
简要描述：
详细说明：
#1.春秋航空厂商注册了，基友们！你们知道么？然后突然看到了春秋航空的在线学习系统存在不少漏洞~
列目录(到处都是列目录，只要扫的到的目录都可以查看)：
#2.svn泄漏源码：
漏洞证明：
#3.神奇越权访问
（PS：我翻着翻着目录（目测是mod目录），突然跳到这里来了！不知道为什么突然发现右上方是管理员？或许是因为我访问了某个文件，造成cookie被记录下来，最后访问这里的时候成了管理员？求自查吧！我也忘记是翻哪个文件导致的了）
#4.任意文件上传：
点击后台管理果然能进去，然后去翻上传的地方，终于找到了一个！这个测试测试不是我添加的！是本来就有的，然后我就编辑了这个测试测试。然后在上传文件处上传php马
shell地址：
不列了~
修复方案：
仅仅测试了漏洞，并且进行其它恶意操作，切勿跨省！为防止运维人员偷懒，shell请自行删除！一定要修复噢！
版权声明：转载请注明来源 U神@乌云
漏洞回应
厂商回应：
危害等级：低
漏洞Rank：1
确认时间：2014-04-06 23:39
厂商回复：
该系统为旧版本系统，已收到并尽快修复，谢谢，辛苦了。
最新状态：
2014-04-08：该漏洞已进行优化。