漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-080198
漏洞标题：某保险经纪公司电商网站多处漏洞（获得webshell）
相关厂商：某保险经纪有限公司
漏洞作者： wsys
提交时间：2014-10-21 15:20
修复时间：2014-12-05 15:22
公开时间：2014-12-05 15:22
漏洞类型：命令执行
危害等级：高
自评Rank：15
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-10-21： 积极联系厂商并且等待厂商认领中，细节不对外公开
2014-12-05： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
sql注入都弱爆了，是sql都能执行、任意文件下载、webshell
详细说明：
1、网站http://www.auib.com.cn/product/是个管理页面，刚开始用awvs扫描发现的，用chrome打开空白页面，只能看到title，遂想到会不会浏览器版本的问题，换成IE7兼容模式果然看到如图页面
2、点击页面查看源码，如图
3、看了一下http://www.auib.com.cn/product/common/easyQueryVer3/EasyQueryVer3.js源码，其中有如图所示代码
4、将2步骤中看到的sql作为参数进行访问http://www.auib.com.cn/product/common/easyQueryVer3/EasyQueryVer3Window.jsp?strSql=select%20*%20from%20fduserlogin，如图
，顺手试了试查询所有用户，结果当前数据库用户权限大得惊人，如图
5、第4步看到的数据包含iP地址，猜测是登录日志表，看到有一个fduser表，数据果然包含管理员相关账户，如图
6、执行sql的功能你以为只能是query吗？这你就错了!!!curd中试了update、delete都没有问题，没有尝试insert，update了上图中的001密码，进入了系统，上图中的有些账户存在弱口令（fanxj密码就为一个a）。delete了4步骤本次的登录日志，用同样的方法进入cms系统，使用的泽元cms，如图
7、进入第一个系统后随便找了个上传图片的功能，没有做任何的过滤，直接能够上传jsp等文件，如图
8、从awvs中发现一个下载文件的地址，试了可以下载任意文件http://www.auib.com.cn/product/download/download.jsp?FileName=../../../../../../../../../../etc/passwd，如图
漏洞证明：
1、页面可以直接执行SQL
权限够大，获取所有用户
2、文件上传未过滤，webshell
3、任意文件下载
修复方案：
建议提交国家互联网应急中心转交保监会，由保监会通知厂商处理，保险电商网站信息安全值得担忧。
版权声明：转载请注明来源 wsys@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝