漏洞描述

Truecms中威内容管理系统存在任意文件上传漏洞，攻击者通过未授权访问，访问系统安装界面，通过系统默认口令进入，上传授权文件处存在任意文件上传，可getshell。

漏洞验证

①    未授权访问系统安装界面

http://www.xxx.com/TrueCMS/setup/login.do

②   使用系统默认口令登录

③    任意文件上传getshell

Licence文件上传处存在上传漏洞

准备后缀名为lic的jspx木马，上传

修改文件后缀为jsp，成功上传。

shell在http://www.xxx.com/TrueCMS/license/下

修复建议

系统安装界面应在系统部署后删除或设置权限禁止访问，更改系统默认口令，对上传的文件进行服务器端校验，包括后缀名以及文件内容。