某通用型学习系统前台无限制Getshell（影响数百所学校)

详细说明：

0x00.

由中央广播电视大学现代远程教育开发的一套资源中心系统存在任意文件上传漏洞，可上传任意文件导致代码执行，影响全国所有分中心，几百所以上的学校。貌似主管是国家数字化学习资源中心。几乎涵盖全国所有省！！！

可以直接Getshell，危害太大了。

厂商：

http://**.**.**.**/FrontEnd/default.html 国家数字化学习资源中心
 技术支持是由：中央广播电视大学现代远程教育资源中心

浏览器无法完全展现所有案例，影响全国几乎所有省分中心的学习资源系统

谷歌对该系统的收入达到500万多条：

漏洞证明：

以下为漏洞报告，非利用方式，请不要恶意利用破坏，否则后果自负！漏洞在国家互联网应急中心处置后将进行打码处理。

0x01.

“uploadService.ashx”对上传的文件没有做任何判断导致用户可以上传任意文件。本地构造上传表单，上传后文件将存储在“FrontEnd/Uploads/Course/”目录下。

<form action="http://****.***.**.cn/admin/course/courseService/uploadService.ashx?guid=&imgtype=" method="post" enctype="multipart/form-data" name="form1">
 <input type="file" name="fileUp">
 <input type="submit" name="Submit" value="upload">
 </form>

上传后会返回文件名：

建议国家互联网通报教育部？请给个处置回复ok?另外20rank可好?

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2014-08-17 12:54

厂商回复：

CNVD确认并复现所述情况，根据测试结果，已经由CNVD向教育部教育管理信息中心，同时同步报给教育网应急组织——赛尔网络公司。教育部教育管理信息中心已经反馈向涉事单位主管部门协调。

最新状态：

暂无