漏洞概要 关注数(24) 关注此漏洞
缺陷编号:wooyun-2014-062783
漏洞标题:兰州大学信息学院官网越权操作
相关厂商:兰州大学
漏洞作者: Bird
提交时间:2014-05-29 17:41
修复时间:2014-07-13 17:41
公开时间:2014-07-13 17:41
漏洞类型:未授权访问/权限绕过
危害等级:中
自评Rank:10
漏洞状态:已交由第三方合作机构(CCERT教育网应急响应组)处理
漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]
Tags标签: 无
漏洞详情
披露状态:
2014-05-29: 细节已通知厂商并且等待厂商处理中
2014-05-30: 厂商已经确认,细节仅向厂商公开
2014-06-09: 细节向核心白帽子及相关领域专家公开
2014-06-19: 细节向普通白帽子公开
2014-06-29: 细节向实习白帽子公开
2014-07-13: 细节向公众公开
简要描述:
CMS问题和疑似服务器已经沦陷,上传漏洞可能存在通用性有待测试。
详细说明:
参考漏洞:http://wooyun.org/bugs/wooyun-2010-02750
ZCMS版本太低导致。
除此之外,ZCMS在编辑文章的附件上传中没有做类型限制,仅仅是添加了“自定义类型”。
而其在文件管理中做了限制,这就很费解。
这是不是一个通用性问题?回来测试下吧。
PS:
看日志已经有人上传过jsp大马了。
从IP来看是本校校园网用户,IP段应该是榆中校区学生宿舍。
漏洞证明:
修复方案:
升级一下吧
版权声明:转载请注明来源 Bird@乌云
漏洞回应
厂商回应:
危害等级:中
漏洞Rank:6
确认时间:2014-05-30 13:08
厂商回复:
已经通知用户
最新状态:
暂无