自如网任意文件上传得webshell

一处任意文件上传漏洞，上传PHP得到webshell:

http://www.ziroom.com/event/?_p=cheer&_a=upload

只判断了第一个扩展名，绕过很简单，例如： test.jpg.php

上传后保存的是PHP文件。

MySQL账号多枚：

测试可以拖库，攻击者可在链家内网进一步利用。

此处http://cms.ziroom.com/ziroom_cms/index.php?_p=cms_check&_a=login

短信平台：

解决多重文件名绕过

解决上传文件夹执行问题。

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2014-07-27 19:34

厂商回复：

最新状态：

暂无

1. 2014-07-22 20:10 | Ev1l ( 实习白帽子 | Rank:68 漏洞数:20 | 问题真实存在但影响不大。联系邮箱security...)

   0

   mark，前排出售啤酒饮料矿泉水

   1# 回复此人

2. 2014-07-23 09:48 | kimdle ( 路人 | Rank:0 漏洞数:1 | @kimdle)

   0

   忽略！！！

   2# 回复此人

3. 2014-07-23 10:09 | lijiejie ( 核心白帽子 | Rank:2527 漏洞数:325 | Just for fun.)

   0

   @kimdle 若我自己评价，是影响是非常大。 能拖的库不是一两个，连财务Oracle DB都能全dump下来。。。 估计没看到邮件，看到了的话应该不会忽略。。。

   3# 回复此人

4. 2014-07-23 12:09 | kimdle ( 路人 | Rank:0 漏洞数:1 | @kimdle)

   0

   @lijiejie 给估个价

   4# 回复此人

5. 2014-07-27 21:13 | _July ( 路人 | Rank:0 漏洞数:1 | - 你是猴子请来的逗逼么.)

   0

   fail

   5# 回复此人

6. 2014-07-28 09:06 | kimdle ( 路人 | Rank:0 漏洞数:1 | @kimdle)

   0

   偷偷的补了？

   6# 回复此人

7. 2014-07-28 09:54 | lijiejie ( 核心白帽子 | Rank:2527 漏洞数:325 | Just for fun.)

   0

   @kimdle 应该是。 试试前面那个重置任意账户密码就知道是偷偷修复了

   7# 回复此人

8. 2014-07-28 14:32 | keke ( 路人 | Rank:6 漏洞数:8 | 目测和口算各种妹纸)

   0

   @lijiejie 像这种你还提交个毛线

   8# 回复此人

9. 2014-08-17 14:33 | 瓦解° ( 路人 | Rank:12 漏洞数:5 | web渗透学习小菜一枚。)

   0

   今天看到好多被忽略的洞。。。但是厂商都是悄悄修复了。。

   9# 回复此人

10. 2014-09-18 15:27 | 爱Gail ( 普通白帽子 | Rank:237 漏洞数:38 | 爱漏洞、爱编程、爱旅游、爱Gail)

    0

    都忽略

    10# 回复此人