國泰女桌 - HITCON ZeroDay

Vulnerability Overview

ZDID: ZD-2018-01834
發信 Vendor: 國泰人壽保險股份有限公司
Title: 國泰女桌
Introduction: File Upload、被上後門囉

處理狀態

目前狀態

公開

Last Update : 2019/03/08

新提交
已審核
已通報
已修補
已複測
公開

處理歷程

2018/12/30 21:16:45 : 新提交 (由 Y 更新此狀態)
2018/12/30 21:43:22 : 審核完成 (由 HITCON ZeroDay 服務團隊更新此狀態)
2018/12/30 21:57:49 : 審核完成 (由 HITCON ZeroDay 服務團隊更新此狀態)
2018/12/30 21:57:49 : 修補中 (由 HITCON ZeroDay 服務團隊更新此狀態)
2019/01/01 15:45:15 : 修補中 (由 HITCON ZeroDay 服務團隊更新此狀態)
2019/01/03 14:11:10 : 修補中 (由 HITCON ZeroDay 服務團隊更新此狀態)
2019/02/27 17:09:46 : 複測申請中 (由組織帳號更新此狀態)
2019/03/04 20:20:02 : 確認已修補 (由 Y 更新此狀態)
2019/03/08 03:00:06 : 公開 (由 HITCON ZeroDay 平台自動更新)

詳細資料

ZDID：ZD-2018-01834
通報者：airfore47 (Y)
風險：高
類型：任意檔案上傳 (Arbitrary File Upload)

參考資料

攻擊者可上傳任意檔案至該主機，有機會經由上傳之文件取得該主機系統權限。

漏洞說明： OWASP - Unrestricted File Upload
https://www.owasp.org/index.php/Unrestricted_File_Upload

漏洞說明： CWE-434: Unrestricted Upload of File with Dangerous Type
https://cwe.mitre.org/data/definitions/434.html

(本欄位資訊由系統根據漏洞類別自動產生，做為漏洞參考資料。)

敘述

一、註冊頁面

二、任意註冊，被洗一堆帳號，好多魚茶讚讚我也想要

三、任意上傳，這不確定還在不在，上次做(大概是8 9 月吧) 確實是有的，利用一句話的圖片木馬用brup suite檔名直接修改為asp或其他副檔名可直接過，這次嘗試一下上不了，估計是被修正掉
(1)上傳過的測試木馬被刪除了，之前成功上傳後有開啟圖片木馬的連結，確認成功後就沒後續動作，也忘了這件事也沒通報..
(2) 在網頁的粉絲頁(如下圖)可以發現圖片木馬，這隻是2月的時候被上過的，顯然有其他駭客在持續養，我的測試木馬大概也是被牠移除。
(3)建議清查一下原始碼及上傳圖片的空間有沒有木馬..