漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-042040
漏洞标题：上海仪器网后台任意添加管理员导致12660用户信息泄露。
相关厂商：上海仪器网
漏洞作者： Rubick
提交时间：2013-11-05 12:43
修复时间：2013-12-20 12:44
公开时间：2013-12-20 12:44
漏洞类型：未授权访问/权限绕过
危害等级：高
自评Rank：11
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-11-05： 积极联系厂商并且等待厂商认领中，细节不对外公开
2013-12-20： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
上海仪器网后台可任意添加管理员，导致12660个用户信息泄露，内网被控制。
详细说明：
问题地址
http://www.sh17.com/admin/webedit/admin_add.asp
可以任意添加管理员
后台登录地址
http://www.sh17.com/admin/index.asp
使用添加的管理员admin1/admin1登录
可对12660个用户、产品、订单等进行编辑
我们的目的不是仅限于此，发现任意文件上传点，果断上shell！
菜刀连之
继续深入，发现数据库连接文件
连之，所有管理员和用户信息
尝试xp_cmshell,居然系统权限，
导出hash，3389连之
内网有几台服务器，有数据库连接文件，到此为止吧。
。。。
漏洞证明：
修复方案：
修改后台，添加管理员需要认证，管理地址不要对外，升级数据库，不要给系统权限。
版权声明：转载请注明来源 Rubick@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝