漏洞详情

披露状态:

2014-03-26: 细节已通知厂商并且等待厂商处理中
2014-03-30: 厂商已经确认,细节仅向厂商公开
2014-04-02: 细节向第三方安全合作伙伴开放
2014-04-09: 细节向核心白帽子及相关领域专家公开
2014-04-19: 细节向普通白帽子公开
2014-05-09: 细节向实习白帽子公开
2014-05-10: 细节向公众公开

简要描述:

详细说明:

#1.某政府专用CMS由于附带Ewebeditor编辑器,并且因为配置错误行为,编辑器没有过滤恶意的后缀文件,导致用户可以上传JSP脚本木马,大量政府网遭殃!通过百度、谷歌、搜狗可批量查询到这样的网站,数量巨多!如下:

Google or Baidu
inurl:/main/model/newinfo
inurl:newinfo.do?infoId



百度为您找到相关结果约1,000,000个



01.jpg



谷歌找到约 136,000 条结果 (用时 0.45 秒)



02.jpg



#2.EwebEditor编辑器的位置处于:

http://www.***.gov.cn/main/model/newsoperation/webEditor/eWebEditor.jsp



PS:如果编辑器出错或其它之类,完全可以本地构造上传表达进行上传,这个你懂得!

漏洞证明:

#3.以下枚举五例作为通用,【注意:例举的漏洞仅供Cncert测试使用,其它人员请勿恶意利用例子和该该方法进行破坏,否则后果自负!】

http://www.ahly.gov.cn//main/model/newsoperation/webEditor/eWebEditor.jsp



03.jpg



http://safety.mas.gov.cn//main/model/newsoperation/webEditor/eWebEditor.jsp



04.jpg



http://www.ahaqscxjw.gov.cn//main/model/newsoperation/webEditor/eWebEditor.jsp



05.jpg



http://www.aceg.com.cn//main/model/newsoperation/webEditor/eWebEditor.jsp



06.jpg



http://www.czsanhuisafety.gov.cn/main/model/newsoperation/webEditor/eWebEditor.jsp



07.jpg





#4.漏洞证明如下,全部都是一样,存在上传JSP脚本漏洞!以第四例为演示做安全测试:

图片上传:

08.jpg



09.jpg



Shell:http://www.aceg.com.cn/addcontent/webEditor/upload/files/1719612344037414927321545363124422280.jsp

PS:演示的时候上传一JSP马儿发现500,果断换了一匹,所以马儿地址不一样。

修复方案:

PS:@Cncert国家互联网应急中心,麻烦把那shell删除一下,我删了半天没删了,求删除!谢谢了!希望可以奖励点RMB来给我爸治病,另外请求Cncert尽快向软件生产商通知该漏洞,并要求他们尽快联系已经安装了该CMS的政府机构修复该漏洞!请不要跨省噢!只测试了一下!啥也没干!

版权声明:转载请注明来源 U神@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:15

确认时间:2014-03-30 23:03

厂商回复:

根据测试用例,已经转由CNCERT下发给安徽分中心处置。

最新状态:

暂无


漏洞评价: