课廊漏洞,课廊1.8.9 漏洞后台拿shell

2019独角兽企业重金招聘Python工程师标准>>>

课廊1.8.9 漏洞后台拿shell.课廊1.8.9是课廊1.8.8的升级版本，
主要是增加了包括本站提供的中文等语言文件、
修复一些安全问题、补充论坛帖子的删除功能以及输出练习或下载作业时中断的问题等等。
这是官方的说法，但是后台的安全问题很是很严重，
首先www.baoluowanxiang.com/claroline/claroline/install/   安装页面的漏洞，默认是没有删除的

进入后台之后编辑器可以上传文件  但是当上传php的时候 会自动变为phps

jsp等其他文件必须要加入图片的文件头才能上传   ，可能有些脚本马加入文件头后会出现错误，

但是本程序还有一个致命的漏洞就是在教学空间 的首页  创建一个课程 然后点击课程进入后

选择课程练习  这里可以随便上传文件  虽然 php文件上传后还会变为phps  但是其他文件不再
验证文件头！

还有一个漏洞就是学习路径 这个栏目  可以上传后缀为zip的压缩包  可以将jsp马 放进去然后加压为zip
格式的文件后上传 ，程序会自动解压

上传文件的路径是/courses/创建课件目录/document/

如http://www.baoluowanxiang.com/courses/EN/d ... 090819208186474.jsp

安全提示：

注意：现在仍然可以通过网络浏览你的课廊（Claroline）安装程序的目录（claroline/install/）。
这表示任何人都有可能能够重新安装你的平台！我们强烈建议您将这个目录保护起来，或是将它从服务器中删除掉。
安全警示：我们建议在php.ini中将register_globals设置为off

作者：hualuowusheng ，情整理编辑
 

转载于:https://my.oschina.net/FG8RzS9pB95/blog/11792