[公开漏洞]某政府CMS配置错误导致任意文件上传(影响大量政府网) - 漏洞预警

某政府CMS配置错误导致任意文件上传(影响大量政府网) 相关厂商： Cncert国家互联网应急中心漏洞作者：U神提交时间：2014-03-26 12:53 公开时间：2014-05-10 12:54 漏洞类型：文件上传导致任意代码执行危害等级：高自评Rank：20 漏洞状态：已交由第三方厂商(cncert国家互联网应急中心)处理漏洞来源：http://www.wooyun.org Tags标签：无漏洞详情披露状态：

2014-03-26：细节已通知厂商并且等待厂商处理中
2014-03-30：厂商已经确认，细节仅向厂商公开
2014-04-09：细节向核心白帽子及相关领域专家公开
2014-04-19：细节向普通白帽子公开
2014-04-29：细节向实习白帽子公开
2014-05-10：细节向公众公开

简要描述：

详细说明：

#1.某政府专用CMS由于附带Ewebeditor编辑器，并且因为配置错误行为，编辑器没有过滤恶意的后缀文件，导致用户可以上传JSP脚本木马，大量政府网遭殃！通过百度、谷歌、搜狗可批量查询到这样的网站，数量巨多！如下：

Google or Baidu

inurl:/main/model/newinfo

inurl:newinfo.do?infoId

百度为您找到相关结果约1,000,000个

谷歌找到约 136,000 条结果 （用时 0.45 秒）

#2.EwebEditor编辑器的位置处于：

http://www.***.gov.cn/main/model/newsoperation/webEditor/eWebEditor.jsp

PS：如果编辑器出错或其它之类，完全可以本地构造上传表达进行上传，这个你懂得！

漏洞证明：

#3.以下枚举五例作为通用，【注意：例举的漏洞仅供Cncert测试使用，其它人员请勿恶意利用例子和该该方法进行破坏，否则后果自负！】

http://www.ahly.gov.cn//main/model/newsoperation/webEditor/eWebEditor.jsp

http://safety.mas.gov.cn//main/model/newsoperation/webEditor/eWebEditor.jsp

http://www.ahaqscxjw.gov.cn//main/model/newsoperation/webEditor/eWebEditor.jsp

http://www.aceg.com.cn//main/model/newsoperation/webEditor/eWebEditor.jsp

http://www.czsanhuisafety.gov.cn/main/model/newsoperation/webEditor/eWebEditor.jsp

#4.漏洞证明如下，全部都是一样，存在上传JSP脚本漏洞！以第四例为演示做安全测试：

图片上传：

Shell:http://www.aceg.com.cn/addcontent/webEditor/upload/files/1719612344037414927321545363124422280.jsp

PS：演示的时候上传一JSP马儿发现500，果断换了一匹，所以马儿地址不一样。

修复方案：

PS:@Cncert国家互联网应急中心，麻烦把那shell删除一下，我删了半天没删了，求删除!谢谢了！希望可以奖励点RMB来给我爸治病，另外请求Cncert尽快向软件生产商通知该漏洞，并要求他们尽快联系已经安装了该CMS的政府机构修复该漏洞！请不要跨省噢！只测试了一下！啥也没干！

危害等级：高

漏洞Rank：15

确认时间：2014-03-30 23:03

厂商回复：

根据测试用例，已经转由CNCERT下发给安徽分中心处置。