当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-092839

漏洞标题：爱卡汽车多个问题shell入内网可导致全网用户库泄露

相关厂商：爱卡汽车网

漏洞作者： 杀器王子

提交时间：2015-01-20 11:29

修复时间：2015-03-06 11:30

公开时间：2015-03-06 11:30

漏洞类型：系统/服务运维配置不当

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-01-20： 细节已通知厂商并且等待厂商处理中
2015-01-20： 厂商已经确认，细节仅向厂商公开
2015-01-30： 细节向核心白帽子及相关领域专家公开
2015-02-09： 细节向普通白帽子公开
2015-02-19： 细节向实习白帽子公开
2015-03-06： 细节向公众公开

简要描述：

爱卡汽车多个问题shell入内网可导致全网用户库泄露

详细说明：

http://sms.xcar.com.cn/phpmyadmin/ 这里有一个phpmyadmin
弱口令 root/1q2w3e4r

Snip20150120_5.png


物理路径

Snip20150120_6.png


本来想从这里突破的 但是web目录不可写 没有shell成功
然后扫到这个
http://sms.xcar.com.cnhttps://wooyun-img.oss-cn-beijing.aliyuncs.com/upload/upload.php
用pma读源码

<?php if ($_FILES["file"]["error"] > 0) { echo "Error: " . $_FILES["file"]["error"] . "<br />"; } else { echo "Upload: " . $_FILES["file"]["name"] . "<br />"; echo "Type: " . $_FILES["file"]["type"] . "<br />"; echo "Size: " . ($_FILES["file"]["size"] / 1024) . " Kb<br />"; echo "Stored in: " . $_FILES["file"]["tmp_name"]; } if (file_exists("/home/wwwhttps://wooyun-img.oss-cn-beijing.aliyuncs.com/upload/" . $_FILES["file"]["name"])) { echo $_FILES["file"]["name"] . " already exists. "; } else { move_uploaded_file($_FILES["file"]["tmp_name"], "/home/wwwhttps://wooyun-img.oss-cn-beijing.aliyuncs.com/upload/" . $_FILES["file"]["name"]); echo "Stored in: " . "/home/wwwhttps://wooyun-img.oss-cn-beijing.aliyuncs.com/upload/" . $_FILES["file"]["name"]; } ?>


毛都没过来 直接传shell
（其实这里已经有一个表单了，没发现，哎）

Snip20150120_7.png


漏洞证明：

Snip20150120_8.png


下一个问题
http://www.xcar.com.cn:80/bbs/.config.inc.php.swp
直接linux上编辑配置文件不太好吧：（ 那个那个 好多台机器有这个文件 自己排查

Snip20150120_9.png


全漏了 用刚才的shell连接

Snip20150120_10.png


嗯 很不安全 内网渗透都不用了

修复方案：

这台机器好像跑着nagios zabbix cacti 高危啊 赶紧移到内网去

版权声明：转载请注明来源 杀器王子@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2015-01-20 11:33

厂商回复：

感谢@杀器王子 大牛的测试报告，我们马上着手修复！

最新状态：

暂无

漏洞评价：

评论

  1. 2015-01-20 11:35 | 李旭敏 ( 普通白帽子 | Rank:469 漏洞数:54 | ฏ๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎...)

    约么？

  2. 2015-01-20 11:49 | 猪猪侠 认证白帽子 ( 核心白帽子 | Rank:3224 漏洞数:207 | 你都有那么多超级棒棒糖了，还要自由干吗？)

    轻轻松松20RANK啊，天啦

  3. 2015-01-20 12:14 | g0odnight ( 实习白帽子 | Rank:83 漏洞数:13 | 么么哒，呵呵哒，么蛤蛤~)

    好浓的杀气

  4. 2015-01-20 13:01 | px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)

    @猪猪侠 我突然萌生了一个问题，杀气和猪哥谁厉害。。。

  5. 2015-01-20 16:51 | 追寻 ( 实习白帽子 | Rank:86 漏洞数:13 | 闭关修炼)

    @px1624 我怎么感觉他们2个是 好基友

  6. 2015-01-21 12:35 | 肉肉 认证白帽子 ( 普通白帽子 | Rank:112 漏洞数:10 | 肉肉在长亭科技，肉肉在长亭科技，肉肉在长...)

    @追寻 我怎么还是觉得像一个人

  7. 2015-01-22 09:33 | 追寻 ( 实习白帽子 | Rank:86 漏洞数:13 | 闭关修炼)

    @肉肉 我也有这样的感觉