Metinfo企业网站管理系统解析漏洞

漏洞概要

缺陷编号:WooYun-2012-015942

漏洞标题:Metinfo企业网站管理系统解析漏洞

相关厂商:Metinfo企业网站管理系统

漏洞作者:汴京少爷

提交时间:2012-12-15 08:40

公开时间:2012-12-18 08:41

漏洞类型:文件上传导致任意代码执行

危害等级:低

自评Rank:3

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

Tags标签:

漏洞详情

披露状态:

2012-12-15: 细节已通知厂商并且等待厂商处理中
2012-12-15: 厂商已查看当前漏洞内容,细节仅向厂商公开
2012-12-18: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

查看框架源码,ajax判断路径,并且会添加到框架地址的url路径里 。iis6解析拿下。

详细说明:

查看框架源码,ajax判断路径,http://**.**.**.**/admin/system/uploadfile.php?anyid=14&lang=cn&fileurl=templates得到路径界面风格处,可以上传新的风格,a.php;a.jig打包成压缩文件上传,上传后会自动加上时间和.bak,如:http://**.**.**.**/templates/x.php;x.jpg2012-01-01_1126.bak 注:会提示上传不成功,不管他,菜刀直接连.

漏洞证明:

修复方案:

命名文件夹权限

漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2012-12-18 08:41

厂商回复:

最新状态:

暂无

评价

  1. 2010-01-01 00:00 momo 白帽子 | Rank:80 漏洞数:16)

    要求忽略。

  2. 2010-01-01 00:00 汴京少爷 白帽子 | Rank:0 漏洞数:1)

    @momo 偶是菜鸟 大牛多多关照 第一次发 别踩我

  3. 2010-01-01 00:00 数据流 白帽子 | Rank:794 漏洞数:95)

    @汴京少爷 要求封号 @xsser 请看http://www.mcbang.com/article-14240-1.html 不解释了

    还有LZ说的是解析漏洞 只要是IIS6 什么的都有这个漏洞啊 那我是不是把全国用IIS6搭建的站都发来WOOYUN呢

    乌云是我家 爱护靠大家

  4. 2010-01-01 00:00 疯子 白帽子 | Rank:254 漏洞数:39)

    @数据流 ...哎呀 数据流蝈蝈我爱屎你了,到哪里都要发我尖刀的地址么么。哈哈

  5. 2010-01-01 00:00 数据流 白帽子 | Rank:794 漏洞数:95)

    @疯子 嘻嘻 今早刚好打开看到了这篇文章

  6. 2010-01-01 00:00 Seay 白帽子 | Rank:45 漏洞数:7)

    @momo 你好,我们已经忽略

  7. 2010-01-01 00:00 momo 白帽子 | Rank:80 漏洞数:16)

    @Seay \\\