[公开漏洞]科讯KESION CMS最新版任意文件上传WEBSHELL

科讯KESION CMS最新版任意文件上传WEBSHELL 相关厂商： kesion.com 漏洞作者：小恒 提交时间：2014-04-25 12:36 公开时间：2014-04-30 12:37 漏洞类型：文件上传导致任意代码执行 危害等级：高 自评Rank：20 漏洞状态： 漏洞已经通知厂商但是厂商忽略漏洞 漏洞来源：http://www.wooyun.org Tags标签： 上传漏洞 科讯 kesion 漏洞详情 披露状态：

2014-04-25：细节已通知厂商并且等待厂商处理中
2014-04-30：厂商已经主动忽略漏洞，细节向公众公开

简要描述：

最新版本上传漏洞哦^_^

详细说明：

会员上传文件漏洞，可以上传任意后缀

user/swfupload.asp文件漏洞



If UpFileObj.Form("NoReName")="1" Then '不更名

Dim PhysicalPath,FsoObj:Set FsoObj = KS.InitialObject(KS.Setting(99))

PhysicalPath = Server.MapPath(replace(TempFileStr,"|",""))

TempFileStr= mid(TempFileStr,1, InStrRev(TempFileStr, "/")) & FileTitles

If FsoObj.FileExists(PhysicalPath)=true Then

FsoObj.MoveFile PhysicalPath,server.MapPath(TempFileStr)

End If

End If





会员注册登录后，手工构造一NoReName参数即可上传自定义文件名

绕过危险代码可以用<!--#include file=""-->类型来包含图片即可，可以用远程下载或者修改/user/User_Blog.asp?action=BlogEdit里的LOGO文件来上传代码文件（不检查危险代码的哦）

漏洞证明：

修复方案：

过滤。。。

版权声明：转载请注明来源 小恒@乌云 漏洞回应 厂商回应：

危害等级：无影响厂商忽略

忽略时间：2014-04-25 12:36

厂商回复：

最新状态：

暂无