国家发改委某系统任意文件上传可getshell

编号136578
Urlhttp://www.wooyun.org/bug.php?action=view&id=136578
漏洞状态已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞标题国家发改委某系统任意文件上传可getshell
漏洞类型文件上传导致任意代码执行
厂商国家互联网应急响应中心
白帽子Author
提交日期2015-08-26 18:57:00
公开日期2015-10-13 10:00:00
修复时间(not set)
确认时间2015-08-29 00:00:00
Confirm Spend3
漏洞标签任意文件上传 任意文件上传
关注数0
收藏数0
白帽评级
白帽自评rank15
厂商评级
厂商评rank11
漏洞简介
国家发改委某系统任意文件上传可getshell
漏洞细节

国家发改委某系统任意文件上传可getshell,上传只做了前台验证

POC

QQ图片20150824163753.jpg


用浏览器自带的调试工具删掉第一步的div就可以点击第二步的图片选择,然后抓包修改一下:

QQ图片20150824164112.jpg


QQ图片20150824164340.png


就这样,没有传shell

修复方案

....

状态信息 2015-08-26: 细节已通知厂商并且等待厂商处理中
2015-08-29: 厂商已经确认,细节仅向厂商公开
2015-09-08: 细节向核心白帽子及相关领域专家公开
2015-09-18: 细节向普通白帽子公开
2015-09-28: 细节向实习白帽子公开
2015-10-13: 细节向公众公开
厂商回复CNVD确认并复现所述情况,转由CNCERT向国家上级信息安全协调机构上报,由其后续协调网站管理单位处置.
回应信息危害等级:高漏洞Rank:11 确认时间:2015-08-29 09:58
Showing 1-3 of 3 items.
评论内容评论人点赞数评论时间

洞主你倒是查查下次掉哪架飞机啊

Ztz02015-08-29 16:35:00

@默之 大神,我是新手,不太懂规矩啊

Author02015-08-24 20:04:00

发改委你也要动?

默之02015-08-24 19:25:00