漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-090308
漏洞标题：中兴某网站文件上传绕过漏洞GetShell
相关厂商：中兴通讯股份有限公司
漏洞作者： 深度安全实验室
提交时间：2015-01-07 10:58
修复时间：2015-02-21 11:00
公开时间：2015-02-21 11:00
漏洞类型：文件上传导致任意代码执行
危害等级：高
自评Rank：15
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-01-07： 细节已通知厂商并且等待厂商处理中
2015-01-07： 厂商已经确认，细节仅向厂商公开
2015-01-17： 细节向核心白帽子及相关领域专家公开
2015-01-27： 细节向普通白帽子公开
2015-02-06： 细节向实习白帽子公开
2015-02-21： 细节向公众公开
简要描述：
详细说明：
漏洞证明：
1.
还是应用之星网站，对上面的礼品非常感兴趣，最开始以为没有上传漏洞呢，想不到翻一页还有上传功能，哈哈，终于拿到shell了。
2.在应用中心有上传应用功能，可以上传apk程序给大家分享。
3.点击上传，然后会出现上传界面，第一步是上传apk程序，这里的上传是没有问题的，校验挺严格的，还会检查apk里面的文件，然后生产下一页的apk信息表。
4.那就老老实实传一个apk程序上去，点击下一步，会出现一个界面要求你对刚上传的apk进行描述，这里可以上传几张应用的图片，这个地方有问题。
5.直接上传一个jsp文件会提示错误：
6.那把jsp文件后缀改成jpg，然后再用burpsuit拦截下来，把文件名改成jsp后缀就可以了：
收到响应：
7.直接在网址后面加上上面的路径找不到shell，上传了一张真是图片发现真实路径中间还多了一个/downloads/,
那么真实路径就是：
8.
修复方案：
版权声明：转载请注明来源 深度安全实验室@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：16
确认时间：2015-01-07 13:44
厂商回复：
感谢~
最新状态：
暂无