当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-068409

漏洞标题：用友某没修复好可以绕过继续拿shell（HTTP Method防护绕过技巧）

相关厂商：用友软件

漏洞作者： cnrstar

提交时间：2014-07-15 18:38

修复时间：2014-07-23 18:17

公开时间：2014-07-23 18:17

漏洞类型：系统/服务运维配置不当

危害等级：高

自评Rank：12

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-07-15： 细节已通知厂商并且等待厂商处理中
2014-07-23： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

刚上wooyun，发现有个提醒，用友一个JBOSS漏洞对我公开了。
然后就稍微看了下，还是可以继续搞进去嘛。

详细说明：

原始漏洞是这个：
http://wooyun.org/bugs/wooyun-2014-065444
用/invoker/EJBInvokerServlet已经拿不到shell了，/jmx-console/也加了验证，
但是可以用HEAD方法绕过唉亲。
然后就是修改成HEAD数据包继续搞shell.

漏洞证明：

一句话shell地址：http://xiaoxi.yonyou.com/tshThSIjBouKg/XbAXCDkfoW.jsp
执行命令的地址：http://xiaoxi.yonyou.com/tshThSIjBouKg/s.jsp?cmd=ipconfig

yy.png


未经授权，就不搞你们的内网了。。
PS：鄙人有边界神器，对于这种漏洞可一键发掘并告警，有需要可以来买哦～

修复方案：

升级

版权声明：转载请注明来源 cnrstar@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2014-07-23 18:17

厂商回复：

最新状态：

暂无

漏洞评价：

评论

  1. 2014-07-15 18:40 | 疯狗 认证白帽子 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)

    洞主真是好思路啊 @cnrstar

  2. 2014-07-16 10:20 | 铁蛋火车侠 ( 普通白帽子 | Rank:156 漏洞数:31 | Q群371620085 技术交流群 有漂亮妹纸！)

    mark

  3. 2014-07-16 10:36 | pandas ( 普通白帽子 | Rank:585 漏洞数:58 | 国家一级保护动物)

    关注！

  4. 2014-07-19 14:03 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    HTTP Method防护绕过技巧？可以啊，这个看起来很有意思

  5. 2014-07-28 11:57 | cnrstar ( 普通白帽子 | Rank:157 漏洞数:23 | Be my personal best!)

    对于厂商这种偷偷修复后然后忽略的行为，表示墙裂谴责！！！

  6. 2014-07-28 11:57 | cnrstar ( 普通白帽子 | Rank:157 漏洞数:23 | Be my personal best!)

    @用友软件

  7. 2014-08-06 10:33 | pangshenjie ( 普通白帽子 | Rank:110 漏洞数:14 )

    对于厂商这种偷偷修复后然后忽略的行为，表示墙裂谴责！！！买撸主的边界神器弥补一下

  8. 2014-08-19 14:23 | uni3orns ( 路人 | Rank:24 漏洞数:2 | 过来膜拜各位洞主的)

    对于厂商这种偷偷修复后然后忽略的行为，表示墙裂谴责！！！ 买撸主的边界神器弥补一下

  9. 2014-11-15 00:25 | _Evil ( 普通白帽子 | Rank:418 漏洞数:59 | 万事无他,唯手熟尔。农民也会编程,别指望天...)

    洞主 BSHDeployer拿shell更方便哦。