漏洞概要 关注数(24) 关注此漏洞
缺陷编号:wooyun-2015-0152294
漏洞标题:巨圣鞋业有限公司BOS系统漏洞导致getshell(员工信息、VIP客户信息、门店等等信息泄露)
相关厂商:温州市巨圣鞋业有限公司
漏洞作者: 路人甲
提交时间:2015-11-06 13:54
修复时间:2015-12-25 10:40
公开时间:2015-12-25 10:40
漏洞类型:设计缺陷/逻辑错误
危害等级:高
自评Rank:20
漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]
Tags标签: 无
漏洞详情
披露状态:
2015-11-06: 细节已通知厂商并且等待厂商处理中
2015-11-10: 厂商已经确认,细节仅向厂商公开
2015-11-20: 细节向核心白帽子及相关领域专家公开
2015-11-30: 细节向普通白帽子公开
2015-12-10: 细节向实习白帽子公开
2015-12-25: 细节向公众公开
简要描述:
可获取该企业进销存信息,部分也包含员工信息、VIP客户信息、门店等等信息,本来打算提交通用漏洞了,后来发现个体差异太大。
详细说明:
由上海伯俊软件科技有限公司开发的BOS系统目前发现存在以下几点问题
#1.某测试页面泄露系统内具有管理权限的用户信息
#2.伯俊bpos系统登陆设计缺陷,可用于获取用户明文密码
#3.伯俊portal系统后台python代码执行用于获取webshell
代言人:杨幂
系统地址
露个面
漏洞证明:
#1.某测试页面泄露系统内具有管理权限的用户信息
页面**.**.**.**:90/html/portal/test.jsp泄露敏感信息
#2.伯俊bpos系统登陆设计缺陷,可用于获取用户明文密码(通用漏洞)
访问**.**.**.**:90/bpos
如遇下面提示,请等待升级完毕
挂burpsuite,拦截数据,输入#1中获取的用户名
为什么这里使用这个账户那?因为有些账户没有激活或不存在,测试这个可以使用
拦截请求,返回信息如下
返回信息中的
就是密码
登录bpos失败,提示XX控件问题,不管了,登陆portal去
登陆成功
#3.伯俊portal系统后台python代码执行用于获取webshell
进入
地址为
利用Python获取网站当前路径
在当前路径处写webshell
最终可以任意获取webshell
webshell已删除
好了 漏洞证明完毕,看看系统里都有什么吧
VIP客户资料
还有商品信息什么的
修复方案:
版权声明:转载请注明来源 路人甲@乌云
漏洞回应
厂商回应:
危害等级:中
漏洞Rank:5
确认时间:2015-11-10 10:39
厂商回复:
暂未建立与网站管理单位的直接处置渠道,待认领。
最新状态:
暂无