搜索

[5702] 2019-02-22_KindEditor上传漏洞预警

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2019-02-22_KindEditor上传漏洞预警 K i n d E d i t o r 上 传 漏 洞 预 警 安 恒 应 急 响 应 中 心   E 安 全   2 0 1 9 - 0 2 - 2 2 1 .   上 传 漏 洞 上 传 漏 洞 近 日 ， 安 恒 明 鉴 网 站 安 全 监 测 平 台 和 应 急 响 应 中 心 监 测 发 现 近 百 起 党 政 机 关 网 站 被 植 入 色 情 广 告 页 面 ， 通 过 分 析 发 现 被 植 入 色 情 广 告 页 面 的 网 站 都 使 用 了 K i n d E d i t o r 编 辑 器 组 件 ， 早 在 2 0 1 7 年 G i t H u b 上 已 有 报 告 了 K i n d E d i t o r 编 辑 器 存 在 文 件 上 传 漏 洞 的 分 析 ， 参 考 ： h t t p s : / / g i t h u b . c o m / k i n d s o f t / k i n d e d i t o r / i s s u e s / 2 4 9 根 据 报 告 ， 主 要 由 u p l o a d _ j s o n . * 上 传 功 能 文 件 允 许 被 直 接 调 用 从 而 实 现 上 传 h t m , h t m l , t x t 等 文 件 到 服 务 器 ， 在 实 际 已 监 测 到 的 安 全 事 件 案 例 中 ， 上 传 的 h t m , h t m l 文 件 中 存 在 包 含 跳 转 到 违 法 色 情 网 站 的 代 码 ， 攻 击 者 主 要 针 对 党 政 机 关 网 站 实 施 批 量 上 传 ， 建 议 使 用 该 组 件 的 网 站 系 统 尽 快 做 好 安 全 加 固 配 置 ， 防 止 被 恶 意 攻 击 。   2 .   漏 洞 描 述 漏 洞 描 述 K i n d e d i t o r 上 的 u p l o a d b u t t o n . h t m l 用 于 文 件 上 传 功 能 页 面 ， 直 接 P O S T 到 / u p l o a d _ j s o n . * ? d i r = f i l e ， 在 允 许 上 传 的 文 件 扩 展 名 中 包 含 h t m , h t m l , t x t ： e x t T a b l e . A d d ( " f i l e " , " d o c , d o c x , x l s , x l s x , p p t , h t m , h t m l , t x t , z i p , r a r , g z , b z 2 " ) ; 该 文 件 本 是 演 示 程 序 ， 实 际 部 署 中 建 议 删 除 或 使 用 之 前 仔 细 确 认 相 关 安 全 设 置 ， 但 很 多 使 用 该 组 件 的 网 站 并 没 有 删 除 也 未 做 相 关 安 全 设 置 ， 从 而 导 致 漏 洞 被 利 用 。   3 .   影 响 范 围 影 响 范 围 根 据 对 G i t H u b 代 码 版 本 测 试 ， < =   4 . 1 . 1 1 都 存 在 上 传 漏 洞 ， 即 默 认 有 u p l o a d _ j s o n . * 文 件 保 留 ， 但 在 4 . 1 . 1 2 版 本 中 该 文 件 已 经 改 名 处 理 了 ， 改 成 了 u p l o a d _ j s o n . * . t x t 和 f i l e _ m a n a g e r _ j s o n . * . t x t ， 从 而 再 调 用 该 文 件 上 传 时 将 提 示 不 成 功 。 4 .         缓 解 措 施 （ 安 全 运 营 建 议 ） 缓 解 措 施 （ 安 全 运 营 建 议 ） 高 危 ： 目 前 针 对 该 漏 洞 的 攻 击 活 动 变 得 活 跃 ， 建 议 尽 快 做 好 安 全 加 固 配 置 。 安 全 运 营 建 议 ： 直 接 删 除 u p l o a d _ j s o n . * 和 f i l e _ m a n a g e r _ j s o n . * 即 可 。 安 全 开 发 生 命 周 期 （ S D L ） 建 议 ： K i n d E d i t o r 编 辑 器 早 在 2 0 1 7 年 就 已 被 披 露 该 漏 洞 详 情 ， 建 议 网 站 建 设 单 位 经 常 关 注 其 系 统 使 用 的 框 架 、 依 赖 库 、 编 辑 器 等 组 件 的 官 方 安 全 更 新 公 告 。 本 文 转 自     安 恒 应 急 响 应 中 心 推 荐 阅 读 ：
德 国 也 不 陪 美 国 了 ？ 德 国 反 对 美 国 称 华 为 存 在 安 全 风 险 的 说 法 中 了 G a n d C r a b 勒 索 病 毒 ？ 别 怕 ！ 这 里 有 免 费 解 密 工 具 韩 国 S K 电 讯 将 推 出 自 动 驾 驶 汽 车 安 全 量 子 网 关 解 决 方 案 对 华 为 态 度 转 变 ？ 新 西 兰 将 自 行 对 华 为 进 行 风 险 评 估 2 7 0 万 医 疗 通 话 记 录 曝 光 ， 数 据 泄 露 居 然 长 达 六 年 ！ 谷 歌 地 球 在 线 平 台 更 新 出 意 外 ， 泄 露 台 湾 军 事 基 地 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理