漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0130600
漏洞标题：锐捷网络考试系统上传漏洞
相关厂商：ruijie.com.cn
漏洞作者： 安瑞熙
提交时间：2015-07-31 10:53
修复时间：2015-09-14 11:26
公开时间：2015-09-14 11:26
漏洞类型：任意文件遍历/下载
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-07-31： 细节已通知厂商并且等待厂商处理中
2015-07-31： 厂商已经确认，细节仅向厂商公开
2015-08-10： 细节向核心白帽子及相关领域专家公开
2015-08-20： 细节向普通白帽子公开
2015-08-30： 细节向实习白帽子公开
2015-09-14： 细节向公众公开
简要描述：
目录遍历 任意上传漏洞 权限较大！！！
详细说明：
无意发现锐捷的考试系统有目录遍历漏洞
先用wvs爬爬呗 省劲点
额 各种目录各种看 。。。。。。
看看像上传 ！！！ 激情来了。。。
好吧 碎了一地 直接跳转登陆界面，摸摸索索的注册了个账户 进去之后发现可以浏览所有文件 啊 没有一点权限意识么 然后就激情吧
任意上传 没有任何限制 为我准备的
执行命令看看 我擦 权限不是一般的大 ！！！
有域
各种用户！！！
这个就不继续了
可以继续内网渗透 你们可以想象到环能做什么 比较晚了 我就不继续下去了 我感觉全体沦陷是必须的！
漏洞证明：
需要先登陆 账户 mucheng 1234qwer 不行就自己注册一个
上传网址 http://wdexam.ruijie.com.cn/webexam/admin/TKSystem/Uploadfile.aspx
基本所有目录都能遍历 直接给个主要的吧 http://wdexam.ruijie.com.cn/webexam/admin/
修复方案：
怎么修复呢 有钱的 直接换网站系统吧 感觉乱七八糟的源码
不想出钱，就把用户权限改一改，上传加过滤 不要让随便注册以用户就浏览所有文件
版权声明：转载请注明来源 安瑞熙@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2015-07-31 11:24
厂商回复：
最新状态：
暂无