大洋网某日报网站存在重大漏洞

漏洞概要

缺陷编号:WooYun-2012-06296

漏洞标题:大洋网某日报网站存在重大漏洞

相关厂商:大洋网

漏洞作者:fido

提交时间:2012-04-25 23:55

公开时间:2012-06-07 23:56

漏洞类型:文件上传导致任意代码执行

危害等级:高

自评Rank:20

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

Tags标签:

漏洞详情

披露状态:

2012-04-25: 积极联系厂商并且等待厂商认领中,细节不对外公开
2012-06-07: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

某编辑器上传漏洞,都是过滤惹的祸!!!

详细说明:

http://**.**.**.**/bison/commons/FCKeditor/editor/filemanager/browser/default/browser.html?Type=File&Connector=../../connectors/jsp/connectorFckeditor编辑器文件上传没有过滤,直接可以上传jsp文件。

漏洞证明:

Fckeditor编辑器文件上传没过滤,直接获取webshell;

网站目录;

网站服务器ip地址,是内网地址喔!!!

root权限,可以查看/etc/shadow文件。

修复方案:

限制上传文件类型,隐蔽编辑器目录路径,最好能适当降低权限,root权限伤不起啊!!!

漏洞回应

厂商回应:

危害等级:暂时无回应

漏洞Rank:18

确认时间:2012-04-25 23:55

厂商回复:

最新状态:

暂无

评价

  1. 2010-01-01 00:00 horseluke 白帽子 | Rank:108 漏洞数:18)

    广州日报?如果是的话,那可是非一般的报纸啊

  2. 2010-01-01 00:00 习惯一个人 白帽子 | Rank:25 漏洞数:3)

    日报么。我有个0ady,前段时间测试的时候搞了不少SHELL,收录权重超高。

  3. 2010-01-01 00:00 zeracker 白帽子 | Rank:1028 漏洞数:134)

    危害等级:暂时无回应
    漏洞Rank:0
    确认时间:2012-04-23
    真给力