漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-058837
漏洞标题：用友某站一处越权导致多系统沦陷可渗透内网
相关厂商：用友软件
漏洞作者： 漫步云端
提交时间：2014-04-29 09:00
修复时间：2014-06-13 09:01
公开时间：2014-06-13 09:01
漏洞类型：未授权访问/权限绕过
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-04-29： 细节已通知厂商并且等待厂商处理中
2014-04-30： 厂商已经确认，细节仅向厂商公开
2014-05-10： 细节向核心白帽子及相关领域专家公开
2014-05-20： 细节向普通白帽子公开
2014-05-30： 细节向实习白帽子公开
2014-06-13： 细节向公众公开
简要描述：
RT.
详细说明：
发现有个Role目录 点进去
这里可以越权查看管理密码
然后去http://nczx.yonyou.com 成功登陆
NC在线：
右面看到补丁管理系统：
继续http://nczx.yonyou.com 登陆客服管理
账号：Admin 密码：cpzcb
最下方有个FTP信息
内网：ftp://192.168.8.86
外网：ftp://125.35.5.232
用户名/密码(注意大小写)：ncservice/ncservice*2014
登陆去看下FTP
http://vip.yonyou.com http://vip.ufida.com.cn 绑定了2个域名
在后台发现了Fckeditor 直接拿Shell 登陆后台情况下才可上传
<code><<add name="NCCSM_2008ConnectionString" connectionString="Data Source=vip;Initial Catalog=NCCSM_2008;Persist Security Info=True;User ID=sa;Password=nccsm2012;min pool size=0;max pool size=300"/>/code>
SA权限直接MSSQL成功提取
远程端口为:13389 open 状态 由于服务器在内网 我网速不好转发太卡了。
去查了下C段
用友的很多站都在这个段上 可以进行内网渗透额。
帮你们找了几个洞了 为何木有一个礼物。
漏洞证明：
如上
修复方案：
版权声明：转载请注明来源 漫步云端@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：20
确认时间：2014-04-30 08:07
厂商回复：
已确认漏洞存在，感谢白帽子，正联系内部研发人员解决
最新状态：
暂无