当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0101406

漏洞标题：某企业建站CMS存在后台绕过以及后台拿shell影响上万网站

相关厂商：锋华正道科技发展有限公司

漏洞作者： Ch丶0nly

提交时间：2015-03-16 16:47

修复时间：2015-06-18 16:36

公开时间：2015-06-18 16:36

漏洞类型：非授权访问/权限绕过

危害等级：高

自评Rank：10

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-03-16： 细节已通知厂商并且等待厂商处理中
2015-03-20： 厂商已经确认，细节仅向厂商公开
2015-03-23： 细节向第三方安全合作伙伴开放
2015-05-14： 细节向核心白帽子及相关领域专家公开
2015-05-24： 细节向普通白帽子公开
2015-06-03： 细节向实习白帽子公开
2015-06-18： 细节向公众公开

简要描述：

某企业建站CMS存在后台绕过以及后台拿shell影响上万网站

详细说明：

inurl:index.php?shownews- 可搜索更多案例 影响上万家企业网站
该企业建站CMS 包含贵州地区大量： 学校、 政府单位及企业等多家网站 已作多项测试证明可通杀！

1.jpg


1.jpg

漏洞证明：

下面拿该站作演示http://www.gyqzq.com
默认后台有http://www.gyqzq.com/gzhttp/main.php 有的是http://www.xxx.com/dqcm
下面描述漏洞问题：
访问后台页面http://www.gyqzq.com/gzhttp/main.php
在Cookie列表里添加hj=admin;xab=xabhj

1.jpg


可以看到后台已经成功绕过 下面我们来讲讲怎么拿shell
点击系统设置-模板管理
测试就不乱改别人东西了 我们可以新建一个文件在模板处
点击编辑模板文件
写入一句话代码 保存 在模板目录下就看到我们的一句话了
这里我是写到根目录下的

1.jpg


http://www.gyqzq.com/wooyun.php

附部分案例：
http://www.gzasei.com/gzhttp/main.php
http://www.cscec4b5.com.cn/gzhttp/main.php
http://www.gzslky.com/gzhttp/
http://www.gyqzq.com/gzhttp/
http://www.gzhrt.com/admin/
http://www.gzfip.com/gzhttp/
http://www.gk96999.com/gzhttp/
http://www.jinshengrong.com/gzhttp/
http://www.zyxls.com/gzhttp
http://www.rpm-gauge.com/gzhttp/
http://www.gzslky.com/gzhttp/
http://www.gyielts.com/gzhttp/
http://www.gzhjnm.com/gzhttp
http://www.gyhaoran.com/gzhttp/
http://www.gzsenrui.com/gzhttp
http://www.hxsfj.gov.cn/gzhttp/
http://www.nmqjcy.gov.cn/gzhttp/
http://www.cscec4b5.com.cn/gzhttp/
http://www.gzhrt.com/admin/
http://www.toromotor.com/gzhttp/
http://www.gzzyc.com.cn/gzhttp/

修复方案：

修复

版权声明：转载请注明来源 Ch丶0nly@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2015-03-20 16:34

厂商回复：

CNVD确认并复现所述情况,已经转由CNCERT下发给贵州分中心,由其后续协调网站管理单位处置.

最新状态：

暂无