漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-088381
漏洞标题：三福百货GetShell可导致500多万用户信息泄露
相关厂商：sanfu.com
漏洞作者： 0x70
提交时间：2014-12-24 09:53
修复时间：2014-12-29 09:54
公开时间：2014-12-29 09:54
漏洞类型：文件上传导致任意代码执行
危害等级：高
自评Rank：20
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-12-24： 细节已通知厂商并且等待厂商处理中
2014-12-29： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
三福百货内网 可导致500多万用户信息泄露
详细说明：
看到很多带闪电的都是漫游内网,不知道这个有木有闪电
之前用三福的SQL注入得出后台管理员账户密码,但是管理的账号密码一直没改。
三福用的是360shop的程序,这次顺便也发下360shop后台拿shell的方法。
进入后台：
360shop在后台上传处进行了过滤，但在 促销页面管理 处却值过滤了 危险的后缀(比如php phtml asp等)。
但是我们可以上传.htaccess,
<FilesMatch "haha">
SetHandler application/x-httpd-php
</FilesMatch>
只要我们上传的文件名中带haha 即可当php解析,这个都懂的 就不多说了。
GETSHELL后开sock5代理进内网。
漏洞证明：
数据用户(真没想到三福在全国有这么多用户了)：
只查询了以下几条,未脱裤
还有一些oracle数据库的没截图
修复方案：
修改密码
加强内网安全
版权声明：转载请注明来源 0x70@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2014-12-29 09:54
厂商回复：
漏洞Rank：15 (WooYun评价)
最新状态：
暂无
( 核心白帽子 | Rank:1727 漏洞数:140 | 如果大海能够带走我的矮丑...)