经纬中天-访谈直播应用管理系统任意文件上传漏洞
漏洞概要 关注数(1) 关注此漏洞
缺陷编号： WooYun-2013-37458
漏洞标题： 经纬中天-访谈直播应用管理系统任意文件上传漏洞 
相关厂商： 北京经纬中天信息技术有限公司
漏洞作者： 刺刺
提交时间： 2013-09-18 12:27
公开时间： 2013-12-17 12:27
漏洞类型： 文件上传导致任意代码执行
危害等级： 高
自评Rank： 10
漏洞状态：
未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org
Tags标签： 任意文件上传 文件上传
漏洞详情
披露状态：
2013-09-18： 积极联系厂商并且等待厂商认领中，细节不对外公开
2013-12-17： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
经纬中天-访谈直播应用管理系统某功能页面存在任意文件上传问题，无须登录。
PS:
客户网站需要调用这个系统的图片，于是检查了一下该系统，上传文件类型没有校验，此外该上传问题在几年前就有人利用了。
详细说明：
存在问题的页面：
BVvisit20Tomcat-5.5_v5.0webappsivsswebjwztservice09meetingRoomupload_img.jsp
该页面尽管是管理功能页面但是没有权限验证，可以直接访问。
比如：
http://cftv.forestry.gov.cn:8080/ivss/web/jwzt/service09/meetingRoom/upload_img.jsp
这个系统不是太好找，在搜索引擎中搜索
/ivss/web/jwzt
可以找到一些例子。
漏洞证明：
以国家林业局为例：
http://cftv.forestry.gov.cn:8080/ivss/web/jwzt/service09/meetingRoom/upload_img.jsp
直接上传jsp脚本，提交以后在当前页查看源码就可以看到webshell的路径；
上图中文件的时间是2012年，最近7月29和30日也有一兄弟在利用这个上传问题。
修复方案：
1. 去除废弃不用的页面；
2.验证上传的文件格式；（建议增加服务端java验证而不仅仅是客户端的js验证）
3.可能是版本比较杂，有的版本的后台管理多个页面没有权限验证；
另外，国家林业局的
http://cftv.forestry.gov.cn:8080/cms/frame/login.jsp
这里是默认的admin jwztadmin
同样,流媒体管理系统 – BroadVision SOMS的上传功能的代码也是一塌糊涂。
比如：
cms/system/image_manage/upload_img.jsp
只不过需要猜解一下nodeId，才可以成功得到上传webshell。
漏洞概要 关注数(14) 关注此漏洞
缺陷编号： WooYun-2014-53636
漏洞标题： 某cms系统存在多种漏洞对广电行业危害较大
相关厂商： 经纬中天
漏洞作者： 草榴社区
提交时间： 2014-03-26 18:46
公开时间： 2014-06-22 18:47
漏洞类型： 敏感信息泄露
危害等级： 高
自评Rank： 20
漏洞状态：
已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org
Tags标签： SQL注入 应用敏感信息泄漏 上传漏洞
漏洞详情
披露状态：
2014-03-26： 细节已通知厂商并且等待厂商处理中
2014-03-28： 厂商已经确认，细节仅向厂商公开
2014-03-31： 细节向第三方安全合作伙伴开放（绿盟科技、唐朝安全巡航）
2014-05-22： 细节向核心白帽子及相关领域专家公开
2014-06-01： 细节向普通白帽子公开
2014-06-11： 细节向实习白帽子公开
2014-06-22： 细节向公众公开
简要描述：
整理硬盘看到的,大概是2010年3月份之前的漏洞了.当时只发现了上传.没深究.
没想到现在还是没修复.而且今天看了下,还有其他的漏洞.
什么XSS,注入之类的,不严重的我就没看.
由于影响到的大都是广电系统网站.还是发出来吧.
详细说明：
1,文件上传.部分存在,反正官网存在,但是部分应用此系统的网站倒没发现.可能是版本的问题.
URL: /cms/web/bbs_news/edit.html
URL: /cms/web/bbs_news/uploadswf.jsp
http://**.**.**.**:8080/cms/web/bbs_news/uploadswf.jsp
http://**.**.**.**:8080/cms/web/bbs_news/
有目录浏览就好办多了.
2,敏感信息泄露.基本是全部存在.目前没发现例外.包括官网.
http://**.**.**.**:8080/cms/conf/system.xml
http://**.**.**.**:8080/cms/conf/relatesystem.xml
http://**.**.**.**:8080/cms/conf/system.xml
3,数据库密码泄露,这个要靠猜.基本都是SA,目前没发现例外.包括官网.
默认是/cms/web/jwzt/searcher/config.ini
可能有的会有不同,比如下面的zzbtv
http://**.**.**.**:8080/cms/web/jwzt/searcher/config.ini
http://**.**.**.**:8080/cms/web/jwzt/searcher/config.ini
http://**.**.**.**:8080/cms/web/jwzt/searcherWJkk/config.ini
4,SQL注入漏洞.
举个例子:
http://**.**.**.**:8899/caiji/article.jsp?ac=articleNoticeView&id=70
SA权限.可能有的网站没有这个模块.
漏洞证明：
不多说,上图.
PS: 除了官网,其他的一个都没搞.
修复方案：
问题太多,自己看着修吧.