漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-084441
漏洞标题：东软两套通用型系统存在任意文件上传漏洞（测试可成功上传webshell）
相关厂商：东软集团
漏洞作者： Blunber
提交时间：2014-12-02 11:20
修复时间：2015-03-02 11:22
公开时间：2015-03-02 11:22
漏洞类型：文件上传导致任意代码执行
危害等级：高
自评Rank：18
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-12-02： 细节已通知厂商并且等待厂商处理中
2014-12-04： 厂商已经确认，细节仅向厂商公开
2014-12-07： 细节向第三方安全合作伙伴开放
2015-01-28： 细节向核心白帽子及相关领域专家公开
2015-02-07： 细节向普通白帽子公开
2015-02-17： 细节向实习白帽子公开
2015-03-02： 细节向公众公开
简要描述：
使用第三方编译器，导致任意文件上传。
详细说明：
东软某在线学习系统存在FCK编译器，可导致任意文件上传，getshell。
漏洞证明：
东软的两个系统
在线学习系统
人力资源管理系统
谷歌搜索：
intitle
涉及的系统
金川集团公司网络学校
迈瑞在线学习管理系统
中交股份人力资源信息系统
泸州老窖人力资源管理信息系统
雅莹人力资源管理系统
沈阳中光电子人力资源管理系统
。。。
（改变搜索规则,可以暴露更多系统)
例1：
测试站点：http://wx.jnmc.com/sk4/FCKeditor/editor/dialog/fck_about.html
![0SHAF$Y5MXXJ1K8]OU)%2[D.jpg](https://w.hundan.org/articles/attach/201411/232209003942c6ec9b140299e510c58d831504c4.jpg)
测试过程：测试上传组件存在，上传webshell。
测试结果：连接菜刀。
![`1J}1SZ5NV]3VE8K{H1SI}H.png](https://w.hundan.org/articles/attach/201411/23221412d008852908284ac1decf95a49d87b0d9.png)
连接成功
例2：
测试站点：http://my-learning.mindray.com/loginindex.do
测试结果如下:
看来已经有人来过了。
![CE4CHOR46]QT2NQF{HI@D78.jpg](https://w.hundan.org/articles/attach/201411/232251199ca4c7b7c6f8632b3fc5657739ec3346.jpg)
到目前为止都是Administrator/root权限
![KEY_O~DK}`S]ES$RATWN5MW.jpg](https://w.hundan.org/articles/attach/201411/23225227eeddfdd86d001d275d24be2705ab805b.jpg)
例3:
TalentBase人才资本管理系统
1、测试站点：中国航天科技集团人力资源管理系统
2、测试方法：补齐目录测试FCK版本信息
3、测试结果：直传可以拿下webhell
上传组件没被删除，显示错误500
虽然没回显，但是通过的FCK目录遍历找到建立的目录
同法可以传shell
通过测试，几乎100%命中，只要系统匹配，就直接getshell。
修复方案：
修复还是你们比较专业，不多说了，你们懂！
版权声明：转载请注明来源 Blunber@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：12
确认时间：2014-12-04 15:07
厂商回复：
感谢白帽作者提供的漏洞信息，我公司已经与相关客户取得联系，并已经制定修复计划，并由业务部门督促进行修复。再次感谢！
最新状态：
暂无