新理念外语网络教学平台文件上传漏洞

admin

好多大学都在用这个教学平台，这个漏洞会导致直接拿到试题答案，甚至作为跳板继续渗透进入学校其他服务器中

/ D' j/ b4 K8 Q5 j) ]  B详细说明：

. ~: h  J6 K+ u: L# `0 O/ o7 H  b以南开大学的为例:
0 V" p  a* D9 ]9 rhttp://222.30.60.3/NPELS
# X' s( t4 t: ^2 P2 GNPELS_LearningCenter_5.0 客户端下的 Update.exe.config 文件泄露一个重要地址
4 \) K0 g: ]  f9 n4 F( O  g! ?<setting name="Update_CommonSvr_CommonService" serializeAs="String">
5 K( N$ W) p; {<value>http://222.30.60.3/NPELS/CommonService.asmx</value>
$ o) x5 N) q3 H3 D</setting>
及版本号
<add key="TVersion" value="1, 0, 0, 2187">
) b" x; j. o6 L" Q; _</add>
直接访问
http://222.30.60.3/NPELS/CommonService.asmx
6 D/ b8 M6 O( H使用GetTestClientFileList操作，直接 HTTP GET 列目录：
http://222.30.60.3/NPELS/CommonS ... tFileList?version=1, 0, 0, 2187
进一步列目录（返回的网页很大，可以直接 wget 下来）
& [1 L3 z# R  v9 hhttp://222.30.60.3/NPELS/CommonS ... List?version=../../

发现
9 o4 P) B+ J; r0 c& W9 nhttp://zzxx.nankai.edu.cn/npelsv/editor/editor.htm
可以上传，直接上传aspx木马即可，不需要改后缀名或者文件头
上传后继续列目录找到木马地址直接访问即可
, p5 j' W& Q4 ^
' C! G; ?+ B- \+ ^* h2 M  qOOXX

Google "新理念外语网络教学平台" 测试了几个其他的站，都有类似的列目录上传方法
+ y% x, a2 s4 i$ a, U: `漏洞证明：

列目录：
# j  o8 {! [$ h! n" R, V* ihttp://222.30.60.3/NPELS/CommonS ... List?version=../../
) c2 ^# L8 a  \4 Y4 z* F8 B文件上传：
6 E0 g5 k  M8 L+ i, Ahttp://222.30.60.3/npelsv/editor/editor.htm

7 `. z) p% O! p' k7 Z" i: _# H/ z8 m上传木马：
, t7 m! m+ O) r" ohttp://222.30.60.3/npelsv/editor/uploadfiles/1.aspx
% ?5 l6 }+ L; H: @- R0 S
修复方案：
好像考试系统必须使用 CommonService.asmx
" X+ I* B) K+ E最好配置文件加密或者用别的方式不让它泄露出来
并且检查或删除各上传入口，像 http://222.30.60.3/NPELS/Upload.aspx 一样​