当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2013-023043

漏洞标题:九阳公司漏洞集合(企业整体安全测试)

相关厂商:joyoung.com

漏洞作者: HRay

提交时间:2013-05-04 12:25

修复时间:2013-06-18 12:25

公开时间:2013-06-18 12:25

漏洞类型:命令执行

危害等级:高

自评Rank:20

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2013-05-04: 细节已通知厂商并且等待厂商处理中
2013-05-06: 厂商已经确认,细节仅向厂商公开
2013-05-16: 细节向核心白帽子及相关领域专家公开
2013-05-26: 细节向普通白帽子公开
2013-06-05: 细节向实习白帽子公开
2013-06-18: 细节向公众公开

简要描述:

九阳公司漏洞集合,全部漏洞均未深入,点到为止

详细说明:

前期基本是通过爆破子域名分析出ip段,然后nmap端口扫描寻找入手点的思路
1)访问http://124.160.67.134时发现未作权限验证,未登录的情况下即可访问任意文件,其中有一个资源下载功能,通过此功能发现此系统之前已沦陷,被人放了webshell

发现后门.jpg


直接连接

_webshell.jpg


入侵途径应该是利用了fckeditor,测试发现可创建一个1.asp的文件夹,再上传jpg格式的后门文件即可获取webshell,这套系统其实还有好多问题,基本设计时完全没考虑安全问题,希望全面排查下
2)123.233.244.22 呼叫中心管理系统
登陆处userid参数未做过滤导致sql注入,盲注,跑起来稍慢,只获取了数据库

9yang_dbs.jpg


dba权限,可执行系统命令,为证明可执行,我设置了回显,这里执行一个ipconfig,本来就是盲注,外加网速不理想,所以只给出中途的截图吧。。

sql_cmd.jpg


3)http://124.160.67.154/Web/Users/login.asp 登陆处username过滤不当导致注入,此处有验证码,所以只好手工注了

.jpg


此外,登陆后功能及对应地址在http://124.160.67.154/public/Menu.xml处可全部看到
4)rsync 124.160.67.218::publish rsync未添加验证

9yang_rsync.jpg


5)rsync 124.160.67.221::publish rsync未添加验证
6)主站一处小问题,http://www.joyoung.com/frontNewsCenter_showAllInfo.action?newsCenterMark=2&urlInfo=http://www.baidu.com 话说这种把参数加到iframe里很适合钓鱼

漏洞证明:

发现后门.jpg


_webshell.jpg


9yang_dbs.jpg


sql_cmd.jpg


.jpg


9yang_rsync.jpg

修复方案:

漏洞1:添加权限验证,修改fck安全问题,全面排查用户可控参数,进行严格过滤,另鉴于此前已被人植入后门,建议进行全面检测
漏洞2~3:严格过滤参数,功能列表限制直接请求
漏洞4~5:rsync添加验证
漏洞6:设置白名单域

版权声明:转载请注明来源 HRay@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:10

确认时间:2013-05-06 08:34

厂商回复:

感谢反馈,我们及时进行处理。

最新状态:

暂无


漏洞评价:

评论

  1. 2013-05-04 23:30 | 0x0F ( 普通白帽子 | Rank:231 漏洞数:60 | 尖刀安全 (JDSec.Com).......................)

    啊哈。

  2. 2013-05-06 09:21 | 笨小孩 ( 实习白帽子 | Rank:50 漏洞数:7 | 逆水行舟,不进则退。)

    啊哈。

  3. 2013-06-18 18:33 | 78基佬 ( 实习白帽子 | Rank:84 漏洞数:20 | 不会日站的设计师不是好产品经理)

    哎呦不错这个屌