某通用政府/医院建站系统漏洞集合已GetShell（SQL注入、弱口令、文件上传）

问题厂家是：兰州通讯技术公司

使用该公司建站系统的主要是医院、甘肃省省、市级政府部门的卫生局、疾病预防控制中心、卫生监督所等，下面仅列出了一部分政府单位（很多已成为马场）

第一部分：SQL注入

用goole搜索：inurl:.jsp?preid= 兰州通讯技术

搜到的使用该建站系统的网站有一些已经把注入进行了修复，下面是我测试了的几个网站

http://**.**.**.**/list.jsp?classid=36&preid=17   庆阳市中心血站  参数preid注入
 **.**.**.**/list.jsp?preid=240&classid=247  甘肃省人民政府国有资产监督管理委员会  参数preid注入
 http://**.**.**.**/sub_detail.jsp?classid=29&preid=1 甘肃省两当疗养院  参数preid注入
 http://**.**.**.**/mail_detail.jsp?id=6 甘肃省健康教育信息网

以甘肃省人民政府国有资产监督管理委员会**.**.**.**/list.jsp?preid=240&classid=247为例证明如下

注入点信息

数据库信息

表

第二部分：文件上传GetShell（很多已成为马场）

这部分分为两个部分，兰州通讯技术公司的建站系统主要有jsp和asp两种，jsp的网站使用的是fckeditor，asp的网站使用的是ewebeditor。

jsp的网站：先提供几个案例供wooyun审核及cncert确认

http://**.**.**.**/甘肃省血液中心
 http://**.**.**.**/庆阳市中心血站
 http://**.**.**.**/金昌市中心血站
 http://**.**.**.**/嘉峪关市第一人民医院
 http://**.**.**.**/兰州市妇幼保健院
 http://**.**.**.**/庆阳市中医医院
 http://**.**.**.**/临夏州妇幼保健院 
 http://**.**.**.**/甘肃省妇幼保健院 
 http://**.**.**.**/庆阳市妇幼保健院

文件上传页面是**.**.**.**/FCKeditor/editor/filemanager/browser/default/browser.html?Connector=connectors/jsp/connector

下面以兰州市妇幼保健院http://**.**.**.**/为例证明：

jsp文件上传页：http://**.**.**.**//FCKeditor/editor/filemanager/browser/default/browser.html?Connector=connectors/jsp/connector

遍历目录找马的路径：http://**.**.**.**/FCKeditor/editor/filemanager/browser/default/connectors/jsp/connector?Command=GetFoldersAndFiles&Type=&CurrentFolder=File/

jsp的网站：先提供几个案例供wooyun审核及cncert确认

http://**.**.**.**/admin/webedit/admin_login.asp     庆阳市卫生局  
 http://**.**.**.**/admin/webedit/admin_login.asp     武威市卫生局
 http://**.**.**.**/admin/webedit/admin_login.asp   天水市卫生局
 http://**.**.**.**/admin/webedit/admin_login.asp     陇南市卫生局
 http://**.**.**.**/admin/webedit/admin_login.asp     临夏州卫生局
 http://**.**.**.**/admin/webedit/admin_login.asp   平凉市疾病预防控制中心
 http://**.**.**.**/admin/webedit/admin_login.asp   酒泉市疾病预防控制中心
 http://**.**.**.**/admin/webedit/admin_login.asp   临夏州疾病预防控制中心

利用弱口令 admin admin 可进入ewebeditor的后台管理界面

对这个比较老的漏洞，没研究过，到这里为止吧。

见详细说明

大修，补丁要及时，过滤等

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2014-09-23 08:20

厂商回复：

最新状态：

暂无

1. 2014-09-18 18:06 | 子丑寅卯辰 ( 路人 | Rank:2 漏洞数:1 | 子丑寅卯辰巳午未申酉戌亥)

   3

   各种护士，各种姿势，各种诱惑。。。

   1# 回复此人

2. 2014-09-18 18:23 | PythonPig ( 普通白帽子 | Rank:562 漏洞数:84 | 只会简单工具的小小菜)

   0

   @子丑寅卯辰 你懂的太多了

   2# 回复此人