漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-041409
漏洞标题：妈妈网分站多个漏洞导致服务器沦陷
相关厂商：妈妈网
漏洞作者： sql
提交时间：2013-10-30 08:16
修复时间：2013-12-14 08:17
公开时间：2013-12-14 08:17
漏洞类型：成功的入侵事件
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-10-30： 细节已通知厂商并且等待厂商处理中
2013-10-30： 厂商已经确认，细节仅向厂商公开
2013-11-09： 细节向核心白帽子及相关领域专家公开
2013-11-19： 细节向普通白帽子公开
2013-11-29： 细节向实习白帽子公开
2013-12-14： 细节向公众公开
简要描述：
妈妈网分站多个漏洞导致服务器沦陷
详细说明：
http://www.zzmama.com
打开该站后，发现时ASP.NET的，后来不知道怎么连接到bbs.zzmama.com
应该是在同一服务器的，链接是这种类型的。
http://bbs.zzmama.com/onews.asp?id=176
当然GET POST类型注入被 Neeao的通用防注入给烂了，但cookies注入没拦。
这样我就顺利主出来了账户与密码。
找到两个后台
http://bbs.zzmama.com/admin/index.asp
这个登陆报错。
Active Server Pages 错误 'ASP 0131'
不允许的父路径
/admin/chklogin.asp，行 2
http://www.zzmama.com/admin/adminlogin.asp
这个说密码错误
我还以为两个地方的数据库不一样呢。
但后来我看到密码 越看越奇怪
dulei ewoin
admin iegwyiu
貌似大多数人不会设置没有意义的密码啊。
口算ascii码 才明白 是诸位减1
于是 得到这两组密码分别是 dulei和hcdstcn
这才像是个密码嘛。
这样就登陆了后台。
后台上传处还是可以直接上传 hai.asp;1.jpg 这种文件。
利用iis6解析漏洞 就拿到webshell了。
然后我想看看他的数据库连接信息。于是找到了bin里面的dll文件反编译
连接数据库的用户竟然是sa。
这样的话 提权就不费吹灰之力了吧。
关键是他数据库的用户资料都是 身份证 真实姓名加明文密码。
其实他还有个 eWebEdit 也可以拿shell 网上教程很多 我就不赘述了。 回头补了就行了。
漏洞证明：
http://www.zzmama.com
打开该站后，发现时ASP.NET的，后来不知道怎么连接到bbs.zzmama.com
应该是在同一服务器的，链接是这种类型的。
http://bbs.zzmama.com/onews.asp?id=176
当然GET POST类型注入被 Neeao的通用防注入给烂了，但cookies注入没拦。
这样我就顺利主出来了账户与密码。
找到两个后台
http://bbs.zzmama.com/admin/index.asp
这个登陆报错。
Active Server Pages 错误 'ASP 0131'
不允许的父路径
/admin/chklogin.asp，行 2
http://www.zzmama.com/admin/adminlogin.asp
这个说密码错误
我还以为两个地方的数据库不一样呢。
但后来我看到密码 越看越奇怪
dulei ewoin
admin iegwyiu
貌似大多数人不会设置没有意义的密码啊。
口算ascii码 才明白 是诸位减1
于是 得到这两组密码分别是 dulei和hcdstcn
这才像是个密码嘛。
这样就登陆了后台。
后台上传处还是可以直接上传 hai.asp;1.jpg 这种文件。
利用iis6解析漏洞 就拿到webshell了。
然后我想看看他的数据库连接信息。于是找到了bin里面的dll文件反编译
连接数据库的用户竟然是sa。
这样的话 提权就不费吹灰之力了吧。
关键是他数据库的用户资料都是 身份证 真实姓名加明文密码。
其实他还有个 eWebEdit 也可以拿shell 网上教程很多 我就不赘述了。 回头补了就行了。
修复方案：
慢慢补吧，可以要求晚点公开
版权声明：转载请注明来源 sql@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：16
确认时间：2013-10-30 12:10
厂商回复：
谢谢支持
最新状态：
暂无