漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0159122
漏洞标题：中粮集团某站漏洞Getshell与主站同网段
相关厂商：中粮集团有限公司
漏洞作者： 路人甲
提交时间：2015-12-07 21:01
修复时间：2016-01-21 18:22
公开时间：2016-01-21 18:22
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-12-07： 细节已通知厂商并且等待厂商处理中
2015-12-08： 厂商已经确认，细节仅向厂商公开
2015-12-18： 细节向核心白帽子及相关领域专家公开
2015-12-28： 细节向普通白帽子公开
2016-01-07： 细节向实习白帽子公开
2016-01-21： 细节向公众公开
简要描述：
--------------------------------
#唐朝第一次#唐朝安全巡航发布会来袭！！！
12月16号，798秀剧场，不见不散！
活动报名页面：http://www.huodongxing.com/event/9311150532600
-----------------------------------
详细说明：
中粮包装控股公司
http://m.cofcopack.com:8080/Campus.aspx
招聘站点
访问后台admin 发现菜单出来一瞬间 喊登陆然后跳转
觉得有戏
然后用burp修改返回值的跳转代码，后台即可正常使用
这还不够，每次修改真是烦躁，match and replace也可以
但是还可以直接越权添加管理员
wooyun 123456abcd 即可登陆
默认都是超管权限。
然后增加公司，上传文件
允许文件的后缀居然直接写在包里面
测试 aspx asp cer等均不可，要被K
最终上传ashx 成功拿下shell
同服务器还有很多站点
漏洞证明：
见详细说明。
修复方案：
招聘类最好使用成熟的cms。求20rank！
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：20
确认时间：2015-12-08 09:49
厂商回复：
非常感谢，马上整改！
最新状态：
暂无