漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-089175
漏洞标题：中国民航华东地区某系统越权+文件上传导致getshell
相关厂商：中国民用航空局
漏洞作者： LongY
提交时间：2014-12-29 17:53
修复时间：2015-01-03 17:54
公开时间：2015-01-03 17:54
漏洞类型：文件上传导致任意代码执行
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-12-29： 细节已通知厂商并且等待厂商处理中
2015-01-03： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
听说又有飞机飞着飞着就没了 为遇难的朋友默哀三分钟。。。
早上晕晕乎乎把手机屏摔爆了 有没钱换手机 跪求多给点rank
详细说明：
看家大家都在搞航空，又有飞机失踪时间所以就来看看航空部门到底怎么样。。。结果：
顺手扫了下180.168.124.* 这个段结果就看见这么个东西
试试注入没有，然后手贱点了下注册，也没什么，但是退了几个目录后问题来了
退到user/
这是什么 你在逗我呢 然后
还有好多个人信息
题库在手天下我有
最后在个人信息那发现上传图片点 抓包改后缀 也太简单点了
那么getshell了
这是内网吧 权限也是够大
好了 到此为止 多了就不好了 不想查水表
漏洞证明：
shell地址
http://180.168.124.138/reg/files/A1419829107817235BE51F5B7B5BB9BDA75A6E2AF637E2.jsp 密码wooyun
还有一个大码，应该在相同的位置，不过貌似被杀了，你们看看服务器上有没我就不管了
修复方案：
找开发公司吧
这个系统问题太多 肯定还有其他问题 应该彻查下 要不你找我们公司？
版权声明：转载请注明来源 LongY@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2015-01-03 17:54
厂商回复：
最新状态：
暂无