正方软件文件上传漏洞

漏洞概要

缺陷编号:WooYun-2012-06151

漏洞标题:正方软件文件上传漏洞

相关厂商:杭州正方软件

漏洞作者:zmx

提交时间:2012-04-19 15:34

公开时间:2012-06-01 15:34

漏洞类型:文件上传导致任意代码执行

危害等级:高

自评Rank:20

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

Tags标签:

漏洞详情

披露状态:

2012-04-19: 细节已通知厂商并且等待厂商处理中
2012-04-18: 厂商已经确认,细节仅向厂商公开
2012-04-21: 细节向第三方安全合作伙伴开放(绿盟科技、唐朝安全巡航、无声信息)
2012-06-12: 细节向核心白帽子及相关领域专家公开
2012-06-22: 细节向普通白帽子公开
2012-07-02: 细节向实习白帽子公开
2012-06-01: 细节向公众公开

简要描述:

网上查了下,有人发了个利用fckeditor getshell的漏洞,利用这个的还没见有人发,就发这吧。正方教务管理系统ftb.imagegallery.aspx可上传图片,但未对图片进行重命名,可利用ISS解析漏洞1.asp;.gif方式上传脚本木马。简单看了下,好多学校的学籍信息查询系统都受影响。。。

详细说明:

正方教务管理系统ftb.imagegallery.aspx可上传图片,但未对图片进行重命名,可利用IIS解析漏洞1.asp;.gif方式上传脚本木马。搞了2个测试下,未深入。

漏洞证明:

正方教务管理系统ftb.imagegallery.aspx可上传图片,但未对图片进行重命名,可利用ISS解析漏洞1.asp;.gif方式上传脚本木马。搞了2个测试下,未深入。

修复方案:

你们比我懂

漏洞回应

厂商回应:

危害等级:高

漏洞Rank:15

确认时间:2012-04-18 18:18

厂商回复:

CNVD确认漏洞,并在部分实例上确认为通用软件漏洞。将分两步进行处置,一是联系涉事厂商进行处置,二是协调中国教育和科研计算机网应急组织(CCERT)联系用户处置。另外,将视厂商配合情况考虑是否向教育部主管部门(学生司)通报。对该漏洞评分如下:
CVSS评分:(AV:R/AC:L/Au:NR/C:P/A:C/I:C/B:N) Score:10.00(最高10分,高危)
即:远程攻击、攻击难度低、不需要用户认证,对机密性、可用性、完整性造成完全影响。
技术难度系数:1.0(一般)
影响危害系数:1.5(严重,涉及多所高等院校)
综合评分:10.00*1.0*1.5=15.00

最新状态:

暂无

评价

  1. 2010-01-01 00:00 zmx 白帽子 | Rank:70 漏洞数:9)

    写错了,[email protected]

  2. 2010-01-01 00:00 xsser 白帽子 | Rank:152 漏洞数:17)

    @zmx =。- 现在修改 抱歉

  3. 2010-01-01 00:00 zmx 白帽子 | Rank:70 漏洞数:9)

    @xsser 站内短信你了,我要注册个厂商就这么难啊。。。

  4. 2010-01-01 00:00 大肠 白帽子 | Rank:0 漏洞数:1)

    @zmx 我们学校不允许上传。。。不过用op应该可以突破。没试。。。

  5. 2010-01-01 00:00 Power 白帽子 | Rank:29 漏洞数:7)

    搞了半天都没搞定。期待洞主的解释

  6. 2010-01-01 00:00 pangshenjie 白帽子 | Rank:110 漏洞数:14)

    坐等公开。。。。这个影响的是新版本的咩,,,,

  7. 2010-01-01 00:00 zmx 白帽子 | Rank:70 漏洞数:9)

    @Power,用IE试试,这个系统好像对其他浏览器不是很支持

  8. 2010-01-01 00:00 Power 白帽子 | Rank:29 漏洞数:7)

    @zmx 试试去,不知道是不是哪根筋搞错了,呵呵

  9. 2010-01-01 00:00 Power 白帽子 | Rank:29 漏洞数:7)

    晕了,乌云真是个学习的好地方。

  10. 2010-01-01 00:00 P w 白帽子 | Rank:68 漏洞数:11)

    找一个看看去

  11. 2010-01-01 00:00 瓜瓜 白帽子 | Rank:158 漏洞数:24)

    为嘛我的上传不上去呢

  12. 2010-01-01 00:00 w5r2 白帽子 | Rank:159 漏洞数:23)

    MARK下

  13. 2010-01-01 00:00 Asuimu 白帽子 | Rank:274 漏洞数:42)

    正方早貌似早就废弃使用freetextbox组件了,新版的基本不存在ftb.imagegallery.aspx。熟悉freetextbox漏洞的应该早在几年前就拿到过正方的系统了。