当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-084339

漏洞标题：中国铁建企业投资计划统计管理系统getshell可导致内网渗透

相关厂商：www.crcc.cn

漏洞作者： _Thorns

提交时间：2014-11-23 12:04

修复时间：2015-01-07 12:06

公开时间：2015-01-07 12:06

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-11-23： 细节已通知厂商并且等待厂商处理中
2014-11-27： 厂商已经确认，细节仅向厂商公开
2014-12-07： 细节向核心白帽子及相关领域专家公开
2014-12-17： 细节向普通白帽子公开
2014-12-27： 细节向实习白帽子公开
2015-01-07： 细节向公众公开

简要描述：

详细说明：

漏洞URL：http://1.202.224.21:8086/
WooYun: 中国铁建某应用系统getshell导致内网渗透
和之前发的这个是一样的程序。
1：用户名存在注入

POST / HTTP/1.1
Host: 1.202.224.21:8086
Connection: keep-alive
Content-Length: 306
Cache-Control: max-age=0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8
Origin: http://1.202.224.21:8086
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/35.0.1916.114 Safari/537.36
Content-Type: application/x-www-form-urlencoded
Referer: http://1.202.224.21:8086/
Accept-Encoding: gzip,deflate,sdch
Accept-Language: zh-CN,zh;q=0.8,en;q=0.6,und;q=0.4
Cookie: ASP.NET_SessionId=dhjxxayarmpy0pssvgix0olt
__VIEWSTATE=%2FwEPDwUJMjM0MDk3MDU3ZBgBBR5fX0NvbnRyb2xzUmVxdWlyZVBvc3RCYWNrS2V5X18WAQUMSW1hZ2VCdXR0b24xv7d2sRfAJMlUtYWGjQJeS7QvvJWJKE0UFuRuUBUpJUM%3D&__EVENTVALIDATION=%2FwEWBAL8wa3sAgLz1uPtBAL65IDYBwLSwpnTCK5OHsbOdksSqAnPiSeGt66OasY6iykS5yO5OFmf6v8N&txtyhmc=1&txtyhkl=123&ImageButton1.x=61&ImageButton1.y=4


1.png


2：获取webshell，可持续内网渗透。

2.png


3.png


3：获取敏感信息

<add name="ConnectionString" connectionString="Provider=SQLOLEDB;Data Source=WIN-LEP65T4NJA2;Password=Jiayu***;User ID=sa;Initial Catalog=tz2012-7-31" providerName="System.Data.OleDb" />
 </connectionStrings>


4.png


密码加密了，确定dll反汇编下。

5.png


6.png


public string EncryptPassword(string password)
{
	UnicodeEncoding unicodeEncoding = new UnicodeEncoding();
	byte[] bytes = unicodeEncoding.GetBytes(password);
	SHA1 sHA = new SHA1CryptoServiceProvider();
	byte[] array = sHA.ComputeHash(bytes);
	string text = "";
	for (int i = 0; i < array.Length; i++)
	{
		text += array[i].ToString();
	}
	return text;
}


4:成功登录系统

7.png

漏洞证明：

1.png

2.png

3.png

7.png

修复方案：

版权声明：转载请注明来源 _Thorns@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：11

确认时间：2014-11-27 09:04

厂商回复：

CNVD确认并复现所述情况，已经由CNVD通过网站公开联系方式向网站管理单位通报。

最新状态：

暂无