[公开漏洞]中国电信某分站任意文件上传可getshell

中国电信某分站任意文件上传可getshell 相关厂商： 中国电信 漏洞作者：超威蓝猫 提交时间：2014-04-07 12:34 公开时间：2014-05-22 12:34 漏洞类型：文件上传导致任意代码执行 危害等级：高 自评Rank：18 漏洞状态： 已交由第三方厂商(cncert国家互联网应急中心)处理 漏洞来源：http://www.wooyun.org Tags标签： 任意文件上传 任意文件上传 漏洞详情 披露状态：

2014-04-07：细节已通知厂商并且等待厂商处理中
2014-04-12：厂商已经确认，细节仅向厂商公开
2014-04-22：细节向核心白帽子及相关领域专家公开
2014-05-02：细节向普通白帽子公开
2014-05-12：细节向实习白帽子公开
2014-05-22：细节向公众公开

简要描述：

中国电信某分站(*.chinatelecom.com.cn)任意文件上传可getshell

详细说明：

http://www2.chinatelecom.com.cn/jobs/index.php?p_id=2&ac=1&j_id=bjsx-12001&i=118

填好上面的姓名、职位等信息后，在这里上传一张100*121的一句话木马图片，后缀通过burp修改为php

（原谅我屏幕太小..

上传成功后提交简历，然后选择[打印简历]。

http://www2.chinatelecom.com.cn/jobs/index.php?p_id=2&ac=67&ju_id=bjsx-12001-62680

哇 上传成功啦

访问

http://www2.chinatelecom.com.cn/bx2/getfile.php?id=41703

跳转到

http://www2.chinatelecom.com.cn/jobs/upload/CR-6XyVjyGoY67aaXXGHCRe.php

菜刀连接，密码ws

漏洞证明：

修复方案：

电信更专业

版权声明：转载请注明来源 超威蓝猫@乌云 漏洞回应 厂商回应：

危害等级：高

漏洞Rank：16

确认时间：2014-04-12 10:11

厂商回复：

CNVD确认并复现所述情况（复现还是有点小曲折），已经转由CNCERT直接通报中国电信集团公司，涉及信息泄露风险，rank 16

最新状态：

暂无