当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-075840

漏洞标题：金龙卡金融化一卡通校园卡查询系统任意文件上传导致任意代码执行

相关厂商：cncert国家互联网应急中心

漏洞作者： 魇

提交时间：2014-09-11 22:02

修复时间：2014-12-10 22:04

公开时间：2014-12-10 22:04

漏洞类型：文件上传导致任意代码执行

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-09-11： 细节已通知厂商并且等待厂商处理中
2014-09-16： 厂商已经确认，细节仅向厂商公开
2014-09-19： 细节向第三方安全合作伙伴开放
2014-11-10： 细节向核心白帽子及相关领域专家公开
2014-11-20： 细节向普通白帽子公开
2014-11-30： 细节向实习白帽子公开
2014-12-10： 细节向公众公开

简要描述：

一不小心发现的，感觉用的高校很多啊？

详细说明：

厂商： 哈尔滨新中新电子股份有限公司
谷歌搜索：http://music.google.cn/search?q=inurl:managerOneGgxxfb.action&newwindow=1&site=webhp&ei=u5ERVI_ULJfm8AX8v4CQDQ&start=40&sa=N （关键字可能不大准确..）
实例：

http://ecard.sjtu.edu.cn/homeLogin.action  上海交通大学
http://ecard.sdu.edu.cn/homeLogin.action 山东大学
http://ecard.utsz.edu.cn/homeLogin.action 深圳大学
http://card.tjfsu.edu.cn/homeLogin.action 天津外国语大学
http://ecard.tust.edu.cn/homeLogin.action 天津科技大学
http://www.ykt.sdnu.edu.cn/homeLogin.action 山东师范大学
http://xyk.jlnu.edu.cn/homeLogin.action 吉林师范大学
http://www.ecard.ldu.edu.cn/homeLogin.action  鲁东大学
http://ecard.scau.edu.cn/homeLogin.action 华南大学
http://www.ecard.sdwu.edu.cn/homeLogin.action 山东女子学院
http://id.gzu.edu.cn/homeLogin.action 贵州大学
http://ecard.jxust.cn/homeLogin.action 江西理工大学
http://211.64.8.8/homeLogin.action 山东政法大学
http://cco.tjufe.edu.cn/homeLogin.action 天津财经大学
http://ykt.hzau.edu.cn/homeLogin.action 华中农业大学
http://ykt.hebut.edu.cn/homeLogin.action 河北工业大学
http://yktcx.njmu.edu.cn/homeLogin.action 南京医科大学
http://ecard.ctbu.edu.cn/homeLogin.action 重庆工商大学
http://ecard.hycollege.net/homeLogin.action 河源职业技术学院
http://www.kuaidin.com/homeLogin.action  济光职业技术学院
http://card.dgpt.edu.cn/homeLogin.action 东莞职业技术学院
http://kwzx.hbue.edu.cn/homeLogin.action 湖北经济学院
http://ecard.tyut.edu.cn/homeLogin.action  太原理工大学 
http://ecard.ouc.edu.cn/homeLogin.action  中国海洋大学
http://card1.upc.edu.cn/homeLogin.action 中国石油大学

漏洞证明：

http://kwzx.hbue.edu.cn/homeLogin.action 湖北经济学院为例：
http://kwzx.hbue.edu.cn/pages/xxfb/editor/uploadAction.action 文件上传处
没有上传文件的按钮，可自己审查元素添加： <input type="submit" value="upload">

c2.jpg

c3.jpg

http://kwzx.hbue.edu.cn/noticespic/moo20143711203700.jsp 密码：wooyun

c4.jpg


http://card.dgpt.edu.cn/pages/xxfb/editor/uploadAction.action 文件上传
http://card.dgpt.edu.cn/noticespic/wooy20145311115309.jsp 东莞职业技术学院 密码：wooyun
http://card1.upc.edu.cn/pages/xxfb/editor/uploadAction.action 文件上传
http://card1.upc.edu.cn/noticespic/moo20144211204241.jsp 中国石油大学 密码：wooyun
http://ecard.tyut.edu.cn/pages/xxfb/editor/uploadAction.action 文件上传
http://ecard.tyut.edu.cn/noticespic/moo20141311201354.jsp 太原理工大学 密码：wooyun
http://ecard.ctbu.edu.cn/pages/xxfb/editor/uploadAction.action 文件上传
http://ecard.ctbu.edu.cn/noticespic/moo20144811204851.jsp 重庆工商大学密码：wooyun
http://id.gzu.edu.cn/pages/xxfb/editor/uploadAction.action 文件上传
http://id.gzu.edu.cn/noticespic/moo20142211202259.jsp 贵州大学 密码：wooyun

修复方案：

以上测试上传几例就麻烦cncert国家互联网应急中心确认后删除一下。

版权声明：转载请注明来源 魇@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：11

确认时间：2014-09-16 09:30

厂商回复：

CNVD确认并复现所述漏洞情况，已经转由CNCERT通报给教育网应急组织，由其后续协调网站管理单位处置。 按已知通用软件漏洞评分，rank 11

最新状态：

暂无