当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2014-060865

漏洞标题:用友某站上传导致2W内部员工账号信息泄露

相关厂商:用友软件

漏洞作者: 漫步云端

提交时间:2014-05-15 15:55

修复时间:2014-06-29 15:56

公开时间:2014-06-29 15:56

漏洞类型:文件上传导致任意代码执行

危害等级:高

自评Rank:20

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2014-05-15: 细节已通知厂商并且等待厂商处理中
2014-05-16: 厂商已经确认,细节仅向厂商公开
2014-05-26: 细节向核心白帽子及相关领域专家公开
2014-06-05: 细节向普通白帽子公开
2014-06-15: 细节向实习白帽子公开
2014-06-29: 细节向公众公开

简要描述:

作为用友新道的一名学生,表示对ERP不感兴趣,肿么办?还是找洞适合我!

详细说明:

用友U8+开发交流平台:http://u8dev.yonyou.com


上传地址:http://u8dev.yonyou.com/default1.aspx


U2.jpg


上传限制了格式 然后修改上传类型突破上传

u3.jpg


添加asp后缀后直接传个一句话 然后菜刀连接

U4.jpg


随后在根目录看到了数据库配置文件

u5.jpg


value="server=10.10.3.240;uid=sa;pwd=uf*0000;database=u8Kmsns;Pooling=true


sa权限,连接数据库

u6.jpg


查询NT_user表数据:SELECT * FROM NT_user ORDER BY 1 DESC


u7.jpg


u8.jpg


就这样一处小小的上传导致了1W8的内部员工数据泄露。
发现大部分都是用友邮箱注册的,那么可以去mail.yonyou.com撞库登录 有可能会得到更多的敏感信息。另外NT_userinfo这个表里有用户的联系方式。

漏洞证明:

如上。

修复方案:

版权声明:转载请注明来源 漫步云端@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:20

确认时间:2014-05-16 10:51

厂商回复:

已确认漏洞。联系安全部门修复。感谢白帽子。

最新状态:

暂无


漏洞评价:

评论

  1. 2014-05-15 15:56 | 疯狗 认证白帽子 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞,心中自然无码。)

    用友两万员工?

  2. 2014-05-15 16:21 | 漫步云端 ( 普通白帽子 | Rank:196 漏洞数:33 | I'm Ramble!)

    @疯狗 含合作伙伴的!

  3. 2014-05-15 17:04 | abaddon ( 实习白帽子 | Rank:37 漏洞数:10 | 我叫什么名字)

    挑动我的神经不过来乌云都三个月了貌似见到高危漏洞都有点麻木了 忽略或者是积极反馈 等待后续

  4. 2014-05-16 12:30 | 浩天 认证白帽子 ( 普通白帽子 | Rank:915 漏洞数:79 | 度假中...)

    用友为什么调漏洞确认呢