当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-069793

漏洞标题：某用户量较大的系统存在通用多个SQL注射漏洞+高危弱口令+后台GETSHELL方法#可导致批量Getshell

相关厂商：国家互联网应急中心

漏洞作者： 路人甲

提交时间：2014-07-26 20:04

修复时间：2014-10-24 20:06

公开时间：2014-10-24 20:06

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：19

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-07-26： 细节已通知厂商并且等待厂商处理中
2014-07-28： 厂商已经确认，细节仅向厂商公开
2014-07-31： 细节向第三方安全合作伙伴开放
2014-09-21： 细节向核心白帽子及相关领域专家公开
2014-10-01： 细节向普通白帽子公开
2014-10-11： 细节向实习白帽子公开
2014-10-24： 细节向公众公开

简要描述：

根据《乌云漏洞章程》第一章第十六条规定：对于非开源系统，已证明用户量足够大、漏洞危害影响大或者多个高危漏洞打包的应当给与前台首页显示。

详细说明：

#1.通用系统的介绍，该系统的information_schema表不存在，只能猜解咯~
Keyword 1：

02.jpg


Keyword 2:

01.jpg


keyword 3:

24.jpg


#2.注入点打包集合：

1、topic.php?channelID=**&topicID=**  注入参数:channelID、topicID
2、topic.php?action=news&channelID=***&topicID=***&newsTime=***&newsID=** 注入参数：newsID、channelID、topicID
3、index.php?hostID=** 注入参数:hostID
4、search.php?hostID= 注入参数:hostID
5、channel.php?channelID=  注入参数：channelID
6、/includes/js_info_list.php?channelID=**&topicID=***&num=*** 全部参数注入
等等

漏洞证明：

【声明：以下案例仅供CNVD、CNcert安全测试，其它人不得加以利用或恶意破坏，否则后果自负】
#3.注入点证明：<管理员表名：cms_user，管理员字段：username、password等>
报错都是这个样子滴：

04.jpg


1.注入点一证明：

http://www.d***n.com/topic.php?channelID=13&topicID=45
http://www.w***m.net.cn/topic.php?channelID=19&topicID=2
http://www.***.com/topic.php?channelID=4&topicID=481
等等


03.jpg


05.jpg


07.jpg


2.注入点二证明：

http://www.k***63.com/topic.php?action=news&channelID=1&topicID=25&newsID=76
http://www.j***hina.com.cn/topic.php?action=news&channelID=40&topicID=228&newsID=526
http://www.w***g.com/topic.php?action=news&channelID=30&topicID=150&newsID=107
等等


06.jpg


08.jpg


10.jpg


3.注入三证明：

http://www.yh***.com/index.php?hostID=1
http://www.qia***da.com/index.php?hostID=3
http://www.s***z.com/index.php?hostID=2
等等


11.jpg


12.jpg


13.jpg


4.注入点四证明:

http://www.hk***c.com.cn/search.php?hostID=1
http://www.h***i.com/search.php?hostID=2
等等


14.jpg


15.jpg


5.注入点五证明：

http://www.w***m.cn/channel.php?channelID=9
http://www.z***ho***g.com.cn/EN/channel.php?channelID=8&topicID=16
http://bk.gz***s.edu.cn/channel.php?channelID=
等等


16.jpg


17.jpg


6.注入点六证明：

http://www.i***du.gov.cn/includes/js_info_list.php?topicID=129&css=4&length=30&num=7
http://www.yh***na.com/includes/js_info_list.php?channelID=2&topicID=1,55,56,44&num=15
等等


18.jpg


19.jpg


20.jpg


#4.后台getshell方法：
后天默认地址是/manager/，在后台添加产品的地方添加一个shell，然后抓包，将类型改成“Content-Type: image/jpeg”成功获得shell。

25.jpg


26.jpg


前台右击图片可以获取shell地址：

27.jpg


#5.高危弱口令：
该系统后台目录之下存在一个3.8 PHP版本的Ewebeditor编辑器，该编辑器存在严重弱口令可导致修改配置拿Webshell

位置：manager/ewebeditor/admin/default.php   弱口令：admin\admin   或teamtop\teamtop


弱口令证明：

http://www.8***22.com/manager/ewebeditor/admin/default.php


21.jpg


22.jpg


23.jpg


http://www.***nia.cn/manager/ewebeditor/admin/default.php


28.jpg


http://www.b***.com.cn/manager/ewebeditor/admin/default.php


30.jpg


29.jpg

修复方案：

危害很大怎么破？

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2014-07-28 10:36

厂商回复：

CNVD确认所述案例情况，但无法确认通用软件厂商，所述案例页面命名有点过于通用，先行确认，暂不涉及政府和重要用户，未列入处置流程，rank 20

最新状态：

暂无

漏洞评价：

评论

  1. 2014-07-26 20:08 | 魇 ( 普通白帽子 | Rank:1207 漏洞数:104 | 传闻中魇是一个惊世奇男子，但是除了他华...)

    根据我国网络信息犯罪法第二章第三十二条规定：对于非开源系统，未经允许进行非法测试，将出三年以上十年以下有期徒刑。

  2. 2014-07-26 20:09 | roker ( 普通白帽子 | Rank:357 漏洞数:108 )

    根据我国网络信息犯罪法第二章第三十二条规定：对于非开源系统，未经允许进行非法测试，将出三年以上十年以下有期徒刑。

  3. 2014-07-26 20:15 | aaaaty ( 实习白帽子 | Rank:83 漏洞数:28 | 爱情就像，我问服务器whoami，它说root)

    根据我国网络信息犯罪法第二章第三十二条规定：对于非开源系统，未经允许进行非法测试，将出三年以上十年以下有期徒刑。

  4. 2014-07-26 20:57 | 阿萨帝 ( 实习白帽子 | Rank:91 漏洞数:68 | 不发礼物的索要联系方式都是耍流氓。)

    根据我国网络信息犯罪法第二章第三十二条规定：对于非开源系统，未经允许进行非法测试，将出三年以上十年以下有期徒刑。

  5. 2014-07-26 21:04 | 乐乐、 ( 普通白帽子 | Rank:853 漏洞数:189 )

    根据我国网络信息犯罪法第二章第三十二条规定：对于非开源系统，未经允许进行非法测试，将出三年以上十年以下有期徒刑。

  6. 2014-07-26 21:35 | 七宝 ( 路人 | Rank:10 漏洞数:1 )

    根据我国网络信息犯罪法第二章第三十二条规定：对于非开源系统，未经允许进行非法测试，将出三年以上十年以下有期徒刑。

  7. 2014-07-28 05:58 | 索尘 ( 路人 | Rank:25 漏洞数:3 | Focus on web security. 关注网络，爱生活...)

    根据我国网络信息犯罪法第二章第三十二条规定：对于非开源系统，未经允许进行非法测试，将出三年以上十年以下有期徒刑。

  8. 2014-07-28 10:33 | cncert国家互联网应急中心(乌云厂商)

    这个有点太通用了，暂无法确认厂商。

  9. 2014-07-29 16:11 | 泳少 ( 普通白帽子 | Rank:231 漏洞数:79 | ★ 梦想这条路踏上了，跪着也要...)

    @cncert国家互联网应急中心 我。。。咔擦。。竟然给我这个漏洞一样- -http://www.wooyun.org/bugs/wooyun-2014-070047/trace/349e712878786c72ab03d3477759989d

  10. 2014-07-31 13:08 | 柯腾 ( 实习白帽子 | Rank:88 漏洞数:19 | 飞天科技-柯腾)

    根据我国网络信息犯罪法第二章第三十二条规定：对于非开源系统，未经允许进行非法测试，将出三年以上十年以下有期徒刑。

  11. 2014-07-31 13:42 | 汪哥 ( 路人 | Rank:28 漏洞数:6 )

    根据我国网络信息犯罪法第二章第三十二条规定：对于非开源系统，未经允许进行非法测试，将出三年以上十年以下有期徒刑。

  12. 2014-07-31 17:15 | 孤月寒城 ( 路人 | Rank:0 漏洞数:1 )

    根据我国网络信息犯罪法第二章第三十二条规定：对于非开源系统，未经允许进行非法测试，将出三年以上十年以下有期徒刑。

  13. 2014-07-31 19:58 | 最后一个吃货 ( 路人 | Rank:0 漏洞数:1 | 额。。。。)

    根据我国网络信息犯罪法第二章第三十二条规定：对于非开源系统，未经允许进行非法测试，将出三年以上十年以下有期徒刑。

  14. 2014-08-01 09:58 | C4ndy ( 路人 | Rank:6 漏洞数:1 )

    根据我国网络信息犯罪法第二章第三十二条规定：对于非开源系统，未经允许进行非法测试，将出三年以上十年以下有期徒刑。

  15. 2014-08-01 10:15 | sec_jtn ( 普通白帽子 | Rank:134 漏洞数:56 | 本想无耻的刷rank，最后发现是我想太多了。...)

    根据我国网络信息犯罪法第二章第三十二条规定：对于非开源系统，未经允许进行非法测试，将出三年以上十年以下有期徒刑。

  16. 2014-08-17 18:56 | sec_jtn ( 普通白帽子 | Rank:134 漏洞数:56 | 本想无耻的刷rank，最后发现是我想太多了。...)

    根据我国网络信息犯罪法第二章第三十二条规定：对于非开源系统，未经允许进行非法测试，将出三年以上十年以下有期徒刑。

  17. 2014-08-17 22:28 | LaiX ( 普通白帽子 | Rank:128 漏洞数:39 | 承接 建站、仿站、维护、反黑客、代码审计...)

    根据我国网络信息犯罪法第二章第三十二条规定：对于非开源系统，未经允许进行非法测试，将出三年以上十年以下有期徒刑。

  18. 2014-08-17 22:30 | 小杨 ( 路人 | Rank:22 漏洞数:4 | 。)

    根据我国网络信息犯罪法第二章第三十二条规定：对于非开源系统，未经允许进行非法测试，将出三年以上十年以下有期徒刑。

  19. 2014-08-17 22:31 | Knight ( 实习白帽子 | Rank:38 漏洞数:10 | 刚刚上洗手间，看到一个玉树临风的少年，气...)

    "处"打成"出"了。就知道copy。

  20. 2014-10-24 21:27 | 朵宝宝 ( 路人 | Rank:6 漏洞数:6 | sorry)

    根据我国网络信息犯罪法第二章第三十二条规定：对于非开源系统，未经允许进行非法测试，将出三年以上十年以下有期徒刑。

  21. 2014-10-25 01:03 | sin ( 实习白帽子 | Rank:38 漏洞数:2 | 寻找最优雅的解决方案)

    @Knight 哈哈