[公开漏洞]春秋航空OA系统限制关键词
-
来源:WooYun 浏览:580次 时间:2014-07-15
春秋航空OA系统限制关键词
相关厂商:
春秋航空
漏洞作者:U神
提交时间:2014-05-31 17:02
公开时间:2014-07-15 17:02
漏洞类型:文件上传导致任意代码执行
危害等级:高
自评Rank:20
漏洞状态:
厂商已经确认
漏洞来源:http://www.wooyun.org
Tags标签:
任意文件上传
任意文件上传
漏洞详情
披露状态:
2014-05-31:细节已通知厂商并且等待厂商处理中
2014-05-31:厂商已经确认,细节仅向厂商公开
2014-06-10:细节向核心白帽子及相关领域专家公开
2014-06-20:细节向普通白帽子公开
2014-06-30:细节向实习白帽子公开
2014-07-15:细节向公众公开
#1.春秋航空的OA系统存在任意文件上传,可获取webshell。
http://oa.china-sss.com/defaultroot/public/editor/tpsc.jsp
存在任意文件上传漏洞,上传jsp脚本木马之后,查看源代码可获取木马地址:
http://oa.china-sss.com/defaultroot/public/editor/js/up_images/2014053116155025567481452.jsp
漏洞证明:
只求20rank!妹子!啥也没干!仅证明漏洞存在!webshell请自行删除。
版权声明:转载请注明来源 U神@乌云漏洞回应 厂商回应:
危害等级:高
漏洞Rank:20
确认时间:2014-05-31 20:35
厂商回复:感谢!
最新状态:暂无
下一篇: 某政府系统存在任意文件下载漏洞下载