深圳天悦旅游网存在fckeditor上传漏洞 | wooyun-2015-0138435| WooYun.org

漏洞概要关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0138435

漏洞标题：深圳天悦旅游网存在fckeditor上传漏洞

漏洞作者： adm6

提交时间：2015-09-02 18:10

修复时间：2015-10-17 18:12

公开时间：2015-10-17 18:12

漏洞类型：文件上传导致任意代码执行

危害等级：高

自评Rank：10

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签：无

4人收藏收藏
分享漏洞：

漏洞详情

披露状态：

2015-09-02：积极联系厂商并且等待厂商认领中，细节不对外公开
2015-10-17：厂商已经主动忽略漏洞，细节向公众公开

简要描述：

不会忽略了吧fckeditor上传二次上传解析可以菜刀链接

详细说明：

http://www.shenzhenly.cn/Fckeditor/editor/filemanager/connectors/test.html
fckeeditor没有阉割到位还是可以利用解析来二次上传来获得一句话

漏洞证明：

http://www.shenzhenly.cn/Fckeditor/editor/filemanager/connectors/test.html

解析的格式ali.asp;ali(2).jpg 这样的系统第一次解析是失败。连续是上传两次可以获得一句话

在菜刀里面我发现这网站已经被菠菜了

管理员请重视一下你的网站运营不然我们怎么放心的去旅游呢

存不存在数据库不在深入点到为止网站备份打包拿走

请好好维护....

修复方案：

路径复杂化

版权声明：转载请注明来源 adm6@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝

WooYun.org

漏洞概要 关注数(24) 关注此漏洞