長庚大學ChIPseek 任意檔案下載 遠端代碼執行 - HITCON ZeroDay

Vulnerability Detail Report

Vulnerability Overview

  • ZDID: ZD-2018-01754
  •  發信 Vendor: TACERT台灣學術網路危機處理中心
  • Title: 長庚大學ChIPseek 任意檔案下載 遠端代碼執行
  • Introduction: 任意檔案下載 任意檔案上傳 遠端代碼執行

處理狀態

目前狀態

公開
Last Update : 2019/02/20
  • 新提交
  • 已審核
  • 已通報
  • 未回報修補狀況
  • 未複測
  • 公開

處理歷程

  • 2018/12/07 00:08:39 : 新提交 (由 cuckozero 更新此狀態)
  • 2018/12/07 22:27:33 : 審核完成 (由 HITCON ZeroDay 服務團隊 更新此狀態)
  • 2018/12/08 19:16:34 : 修補中 (由 HITCON ZeroDay 服務團隊 更新此狀態)
  • 2018/12/08 19:16:34 : 修補中 (由 HITCON ZeroDay 服務團隊 更新此狀態)
  • 2019/02/20 03:00:01 : 公開 (由 HITCON ZeroDay 平台自動更新)

詳細資料

  • ZDID：ZD-2018-01754
  • 通報者：cuckozero (cuckozero)
  • 風險：嚴重
  • 類型：遠端執行任意指令 (Arbitrary Command Execution)

參考資料

暫無資料
(本欄位資訊由系統根據漏洞類別自動產生，做為漏洞參考資料。)

相關網址

http://chipseek.cgu.edu.tw/downloadfile.php
http://chipseek.cgu.edu.tw/analysis_form.php
http://chipseek.cgu.edu.tw/analysis_act.single.php

敘述

http://chipseek.cgu.edu.tw/downloadfile.php?file=/etc/hosts
可任意檔案下載

http://chipseek.cgu.edu.tw/analysis_form.php
未過濾上傳檔案類型及內容，可任意檔案上傳，進而造成遠端代碼執行

http://chipseek.cgu.edu.tw/analysis_act.single.php
未對使用者輸入過濾，可直接造成遠端任意代碼執行

修補建議

[1] 限制檔案下載類型及路徑

[2] 在後端嚴格限制上傳檔案類型 (白名單)，或是限制上傳內容格式

[3] 檢查使用者輸入，例如白名單限制字元只能有 [a-zA-Z0-9_]

擷圖

留言討論

聯絡組織

 發送私人訊息
您也可以透過私人訊息的方式與組織聯繫，討論有關於這個漏洞的相關資訊。
;