[公开漏洞]春秋航空某系统漏洞打包(已shell) - 漏洞预警

春秋航空某系统漏洞打包(已shell) 相关厂商：春秋航空漏洞作者：U神提交时间：2014-04-05 21:34 公开时间：2014-05-20 21:34 漏洞类型：成功的入侵事件危害等级：高自评Rank：20 漏洞状态：厂商已经确认漏洞来源：http://www.wooyun.org Tags标签：无漏洞详情披露状态：

2014-04-05：细节已通知厂商并且等待厂商处理中
2014-04-06：厂商已经确认，细节仅向厂商公开
2014-04-16：细节向核心白帽子及相关领域专家公开
2014-04-26：细节向普通白帽子公开
2014-05-06：细节向实习白帽子公开
2014-05-20：细节向公众公开

简要描述：

详细说明：

#1.春秋航空厂商注册了，基友们！你们知道么？然后突然看到了春秋航空的在线学习系统存在不少漏洞~

http://edu.china-sss.com/ 春秋航空在线学习系统

列目录(到处都是列目录，只要扫的到的目录都可以查看)：

#2.svn泄漏源码：

http://edu.china-sss.com/.svn/entries

http://edu.china-sss.com/bbs/.svn/entries

漏洞证明：

#3.神奇越权访问

（PS：我翻着翻着目录（目测是mod目录），突然跳到这里来了！不知道为什么突然发现右上方是管理员？或许是因为我访问了某个文件，造成cookie被记录下来，最后访问这里的时候成了管理员？求自查吧！我也忘记是翻哪个文件导致的了）

http://edu.china-sss.com/index.win?showmessage=y

#4.任意文件上传：

点击后台管理果然能进去，然后去翻上传的地方，终于找到了一个！这个测试测试不是我添加的！是本来就有的，然后我就编辑了这个测试测试。然后在上传文件处上传php马

shell地址：

http://edu.china-sss.com/fileupload/course/20140405/13966998038900062164Ar.php

http://edu.china-sss.com/fileupload/course/20140405/1.php

不列了~

修复方案：

仅仅测试了漏洞，并且进行其它恶意操作，切勿跨省！为防止运维人员偷懒，shell请自行删除！一定要修复噢！

危害等级：低

漏洞Rank：1

确认时间：2014-04-06 23:39

厂商回复：

该系统为旧版本系统，已收到并尽快修复，谢谢，辛苦了。