21CN某分站存在越权访问漏洞导致getllshell

2015年7月15日11:29:55评论404 views字数 226阅读0分45秒阅读模式

摘要

2014-10-21：细节已通知厂商并且等待厂商处理中
2014-10-21：厂商已经确认，细节仅向厂商公开
2014-10-31：细节向核心白帽子及相关领域专家公开
2014-11-10：细节向普通白帽子公开
2014-11-20：细节向实习白帽子公开
2014-12-05：细节向公众公开

漏洞概要关注数(6) 关注此漏洞

缺陷编号： WooYun-2014-80236

漏洞标题： 21CN某分站存在越权访问漏洞导致getllshell

漏洞作者： Non-polar

提交时间： 2014-10-21 15:13

公开时间： 2014-12-05 15:14

漏洞类型：未授权访问/权限绕过

危害等级：高

自评Rank： 15

漏洞状态：厂商已经确认

漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系

Tags标签：无

2人收藏

漏洞详情

披露状态：

简要描述：

某目录页面越权访问，可上传任意文件。

详细说明：

在http://ts.21cn.com任意投诉评论处，上传一图片

获得图片路径

http://ts.21cn.com/Public/jQuery-File-Upload/server/php/files/14138672359707.png

得到此页面可以越权访问：http://ts.21cn.com/Public/jQuery-File-Upload/

有上传和删除权限

上传PHP小马成功

我们来访问看看

上神器菜刀

漏洞证明：

修复方案：

加强权限控制

版权声明：转载请注明来源 Non-polar@乌云

漏洞回应

厂商回应：

危害等级：低

漏洞Rank：5

确认时间：2014-10-21 15:32

厂商回复：

已确认，修复中

漏洞评价：

对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):

登陆后才能进行评分

评价

2014-12-05 16:31 | keeley ( 路人 | Rank:20 漏洞数:7 | 珍惜生命，远离黑阔)

1

Getshell才5rank......

1# 回复此人
2014-12-07 11:55 | Non-polar ( 实习白帽子 | Rank:37 漏洞数:18 | 只要还有明天，今天就永远是起跑线 ҉̵̶...)

1

是有点坑，Getshell危害等级还是低,怎么说也是十大门户之一

2# 回复此人

漏洞概要 关注数(6) 关注此漏洞