Jaws CMS 1.1.1 File Upload Filter 权限提升

历史差异连接jsonxmlCTI

CVSS 元临时分数	当前攻击价格 (≈)	CTI兴趣分数
8.3	$0-$5k	0.00

摘要信息

在Jaws CMS 1.1.1 中已发现分类为致命的漏洞。此漏洞会影响未知代码的组件File Upload Filter。由于输入example.pht被操作，进而引发权限提升。攻击可能起始于远程，此外还有一个漏洞可利用。

在Jaws CMS 1.1.1 中已发现分类为致命的漏洞。此漏洞会影响未知代码的组件File Upload Filter。由于输入example.pht被操作，进而引发权限提升。使用CWE来声明会导致 CWE-269 的问题。该漏洞已于 2016-11-17 由Tim Coen 与Curesec Research Team 以Jaws 1.1.1: Code Execution 作为Mailinglist Post （Full-Disclosure）发布。公告共享下载网址是seclists.org。该公开发布是在未与供应商协调的情况下进行的。

攻击可能起始于远程，有技术细节可用。此漏洞的受欢迎程度低于平均值。此外还有一个漏洞可利用。该漏洞利用已公开，可能会被利用。漏洞利用的当前现价为美元计算大致为USD $0-$5k。 MITRE ATT&CK项目使用攻击技术T1068来解决该问题。通告提到：

The file manager forbids the uploading of most PHP and htaccess files by checking the extension of uploaded files and renaming files when required. However, the check can be bypassed by an attacker as the file extension .pht - which is treated as PHP file by default Apache installations - is not filtered.

如果有长度，则声明为概念验证。漏洞利用工具已在seclists.org共享下载。该漏洞在至少 192 天内以非公开零日漏洞的形式被利用。作为零日漏洞，其地下市场的估计价格约为$0-$5k。