当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0121567

漏洞标题：中兴ZXSEC/US统一安全网关任意文件上传提权

相关厂商：中兴通讯股份有限公司

漏洞作者： 无人知晓

提交时间：2015-06-19 12:55

修复时间：2015-08-04 16:56

公开时间：2015-08-04 16:56

漏洞类型：文件上传导致任意代码执行

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-06-19： 细节已通知厂商并且等待厂商处理中
2015-06-20： 厂商已经确认，细节仅向厂商公开
2015-06-30： 细节向核心白帽子及相关领域专家公开
2015-07-10： 细节向普通白帽子公开
2015-07-20： 细节向实习白帽子公开
2015-08-04： 细节向公众公开

简要描述：

中兴ZXSEC/US统一安全网关任意文件上传提权

详细说明：

案例：

https://58.42.250.234/
https://www.lngmxx.com/
https://60.13.3.21/
https://120.195.49.238/
https://124.163.249.126/


这里以www.lngmxx.com为例
默认账户密码都是admin
登陆进来之后，在系统——配置文件——Flash空间管理 上传文件
如图：

5.png


抓包，修改filename为../../../etc/passwd
可覆盖/etc/passwd这个文件
通过之前的任意文件下载漏洞，我们可以获取到系统本身的/etc/passwd文件，下载下来，然后将admin那一行改成admin:x:0:0::/home/admin:/bin/bash
这样，我们通过admin登陆ssh，就变成了root权限了

漏洞证明：

6.png


7.png


8.png


9.png

修复方案：

过滤文件名

版权声明：转载请注明来源 无人知晓@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：10

确认时间：2015-06-20 16:55

厂商回复：

感谢~

最新状态：

暂无

漏洞评价：

评论

  1. 2015-08-04 17:54 | 网路游侠 ( 路人 | Rank:20 漏洞数:2 | 不玩渗透好多年……)

    有的设备还能登陆……哎。

  2. 2015-08-04 20:07 | J0kER ( 实习白帽子 | Rank:56 漏洞数:13 | 上海--求职)

    权限太高？直接覆盖能root？

  3. 2015-08-04 21:58 | 奶权 ( 实习白帽子 | Rank:52 漏洞数:11 | 资深小白)

    思路猥琐

  4. 2015-08-05 01:51 | 静默 ( 路人 | Rank:8 漏洞数:6 | 安全小白)

    程序本身权限也太高导致的，否则是无法覆盖passwd 的

  5. 2015-08-05 09:24 | 无人知晓 ( 实习白帽子 | Rank:56 漏洞数:7 | 一个苦逼的程序猿)

    @静默 是的，程序本身也就是root权限

  6. 2015-08-05 11:46 | 静默 ( 路人 | Rank:8 漏洞数:6 | 安全小白)

    @无人知晓 一般这种设备默认都是root吧，毕竟很多东西需要特权操作的

  7. 2015-08-05 18:14 | 冰麒麟 ( 路人 | Rank:0 漏洞数:2 | 就算是男孩子,只要可爱就没问题了.)

    为什么黑阔都那么猥琐!!!