漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-023043
漏洞标题：九阳公司漏洞集合（企业整体安全测试）
相关厂商：joyoung.com
漏洞作者： HRay
提交时间：2013-05-04 12:25
修复时间：2013-06-18 12:25
公开时间：2013-06-18 12:25
漏洞类型：命令执行
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-05-04： 细节已通知厂商并且等待厂商处理中
2013-05-06： 厂商已经确认，细节仅向厂商公开
2013-05-16： 细节向核心白帽子及相关领域专家公开
2013-05-26： 细节向普通白帽子公开
2013-06-05： 细节向实习白帽子公开
2013-06-18： 细节向公众公开
简要描述：
九阳公司漏洞集合，全部漏洞均未深入，点到为止
详细说明：
前期基本是通过爆破子域名分析出ip段，然后nmap端口扫描寻找入手点的思路
1）访问http://124.160.67.134时发现未作权限验证，未登录的情况下即可访问任意文件，其中有一个资源下载功能，通过此功能发现此系统之前已沦陷，被人放了webshell
直接连接
入侵途径应该是利用了fckeditor,测试发现可创建一个1.asp的文件夹，再上传jpg格式的后门文件即可获取webshell，这套系统其实还有好多问题，基本设计时完全没考虑安全问题，希望全面排查下
2）123.233.244.22 呼叫中心管理系统
登陆处userid参数未做过滤导致sql注入，盲注，跑起来稍慢，只获取了数据库
dba权限，可执行系统命令，为证明可执行，我设置了回显，这里执行一个ipconfig，本来就是盲注，外加网速不理想，所以只给出中途的截图吧。。
3）http://124.160.67.154/Web/Users/login.asp 登陆处username过滤不当导致注入，此处有验证码，所以只好手工注了
此外，登陆后功能及对应地址在http://124.160.67.154/public/Menu.xml处可全部看到
4）rsync 124.160.67.218::publish rsync未添加验证
5）rsync 124.160.67.221::publish rsync未添加验证
6）主站一处小问题，http://www.joyoung.com/frontNewsCenter_showAllInfo.action?newsCenterMark=2&urlInfo=http://www.baidu.com 话说这种把参数加到iframe里很适合钓鱼
漏洞证明：
修复方案：
漏洞1：添加权限验证，修改fck安全问题，全面排查用户可控参数，进行严格过滤，另鉴于此前已被人植入后门，建议进行全面检测
漏洞2~3：严格过滤参数，功能列表限制直接请求
漏洞4~5：rsync添加验证
漏洞6：设置白名单域
版权声明：转载请注明来源 HRay@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2013-05-06 08:34
厂商回复：
感谢反馈，我们及时进行处理。
最新状态：
暂无