國立臺南高級商業職業學校

Vulnerability Overview

ZDID: ZD-2019-00024
發信 Vendor: TACERT台灣學術網路危機處理中心
Title: 國立臺南高級商業職業學校
Introduction: Any file upload and execute !?

處理狀態

目前狀態

公開

Last Update : 2019/03/24

新提交
已審核
已通報
未回報修補狀況
未複測
公開

處理歷程

2019/01/08 23:43:17 : 新提交 (由 Y 更新此狀態)
2019/01/08 23:44:24 : 新提交 (由 Y 更新此狀態)
2019/01/08 23:45:20 : 審核完成 (由 HITCON ZeroDay 服務團隊更新此狀態)
2019/01/09 11:45:16 : 審核完成 (由 HITCON ZeroDay 服務團隊更新此狀態)
2019/01/09 11:45:16 : 修補中 (由 HITCON ZeroDay 服務團隊更新此狀態)
2019/03/24 03:00:04 : 公開 (由 HITCON ZeroDay 平台自動更新)

詳細資料

ZDID：ZD-2019-00024
通報者：airfore47 (Y)
風險：中
類型：任意檔案上傳 (Arbitrary File Upload)

參考資料

攻擊者可上傳任意檔案至該主機，有機會經由上傳之文件取得該主機系統權限。

漏洞說明： OWASP - Unrestricted File Upload
https://www.owasp.org/index.php/Unrestricted_File_Upload

漏洞說明： CWE-434: Unrestricted Upload of File with Dangerous Type
https://cwe.mitre.org/data/definitions/434.html

(本欄位資訊由系統根據漏洞類別自動產生，做為漏洞參考資料。)

敘述

一、首頁

二、一開始不知道什麼架構，好幾個測試腳本上了不能執行

三、最後瀏覽網頁網址才知道是Coldfusion 平台，上傳cfm腳本

四、成功執行腳本，不過Coldfusion版本太舊，查了一下沒有system call的function可以使用.. 果斷放棄

修補建議

一、修補程式碼，過濾上傳的檔案格式
(一)http://nature.tncvs.tn.edu.tw/download/fileit2b.cfm - 完全沒有過濾，任意上傳
(二)http://nature.tncvs.tn.edu.tw/upload/upload.cfm - 測試可上傳txt

二、增設登入機制，這次測試完全不需要登入就可以使用上傳功能