当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-046302

漏洞标题：北京日报社某分站任意上传导致服务器沦陷

相关厂商：北京日报报业集团

漏洞作者： X-Sec

提交时间：2013-12-18 15:59

修复时间：2014-02-01 15:59

公开时间：2014-02-01 15:59

漏洞类型：文件上传导致任意代码执行

危害等级：中

自评Rank：10

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-12-18： 积极联系厂商并且等待厂商认领中，细节不对外公开
2014-02-01： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

任意上传导致服务器沦陷

详细说明：

北京日报社在线招聘

http://hr.bjd.com.cn


提交简历 上传资料处，只对前端做了限制，服务器端无限制，可上传任意文件

QQ截图20131218020923.jpg


MSSQL SA弱口令，可获得系统权限.

漏洞证明：

http://hr.bjd.com.cn//upload/memberother/20131218/ef0c703b91644dbda9e78f9eac5c3492.aspx

QQ截图20131218022004.jpg


Windows IP 配置 
  
主机名 . . . . . . . . . . . . . : ERP 
主 DNS 后缀 . . . . . . . . . . . :  
节点类型 . . . . . . . . . . . . : 混合 
IP 路由已启用 . . . . . . . . . . : 否 
WINS 代理已启用 . . . . . . . . . : 否 
  
以太网适配器 本地连接 4: 
  
媒体状态 . . . . . . . . . . . . : 媒体已断开 
连接特定的 DNS 后缀 . . . . . . . :  
描述. . . . . . . . . . . . . . . : HP NC382i DP Multifunction Gigabit Server Adapter #57 
物理地址. . . . . . . . . . . . . : 78-AC-C0-F9-24-1C 
DHCP 已启用 . . . . . . . . . . . : 是 
自动配置已启用. . . . . . . . . . : 是 
  
以太网适配器 本地连接 3: 
  
连接特定的 DNS 后缀 . . . . . . . :  
描述. . . . . . . . . . . . . . . : HP NC382i DP Multifunction Gigabit Server Adapter #53 
物理地址. . . . . . . . . . . . . : 78-AC-C0-F9-24-1A 
DHCP 已启用 . . . . . . . . . . . : 否 
自动配置已启用. . . . . . . . . . : 是 
本地链接 IPv6 地址. . . . . . . . : fe80::b17c:51f1:f0d6:ff39%14(首选)  
IPv4 地址 . . . . . . . . . . . . : 10.10.11.223(首选)  
子网掩码 . . . . . . . . . . . . : 255.255.255.0 
默认网关. . . . . . . . . . . . . : 10.10.11.1 
DHCPv6 IAID . . . . . . . . . . . : 377007296 
DHCPv6 客户端 DUID . . . . . . . : 00-01-00-01-17-DA-12-33-78-AC-C0-F9-24-16 
DNS 服务器 . . . . . . . . . . . : 202.106.196.115 
10.1.100.30 
TCPIP 上的 NetBIOS . . . . . . . : 已启用 
  
以太网适配器 本地连接 2: 
  
媒体状态 . . . . . . . . . . . . : 媒体已断开 
连接特定的 DNS 后缀 . . . . . . . :  
描述. . . . . . . . . . . . . . . : HP NC382i DP Multifunction Gigabit Server Adapter #51 
物理地址. . . . . . . . . . . . . : 78-AC-C0-F9-24-18 
DHCP 已启用 . . . . . . . . . . . : 是 
自动配置已启用. . . . . . . . . . : 是 
  
以太网适配器 本地连接: 
  
媒体状态 . . . . . . . . . . . . : 媒体已断开 
连接特定的 DNS 后缀 . . . . . . . :  
描述. . . . . . . . . . . . . . . : HP NC382i DP Multifunction Gigabit Server Adapter #50 
物理地址. . . . . . . . . . . . . : 78-AC-C0-F9-24-16 
DHCP 已启用 . . . . . . . . . . . : 是 
自动配置已启用. . . . . . . . . . : 是 
  
隧道适配器 isatap.{848BD8D4-D978-42E0-BA3F-086EA2FBCFF5}: 
  
媒体状态 . . . . . . . . . . . . : 媒体已断开 
连接特定的 DNS 后缀 . . . . . . . :  
描述. . . . . . . . . . . . . . . : Microsoft ISATAP Adapter 
物理地址. . . . . . . . . . . . . : 00-00-00-00-00-00-00-E0 
DHCP 已启用 . . . . . . . . . . . : 否 
自动配置已启用. . . . . . . . . . : 是 
  
隧道适配器 isatap.{5F8ACA5E-1A28-447D-A3D5-3E9495E2211C}: 
  
媒体状态 . . . . . . . . . . . . : 媒体已断开 
连接特定的 DNS 后缀 . . . . . . . :  
描述. . . . . . . . . . . . . . . : Microsoft ISATAP Adapter #2 
物理地址. . . . . . . . . . . . . : 00-00-00-00-00-00-00-E0 
DHCP 已启用 . . . . . . . . . . . : 否 
自动配置已启用. . . . . . . . . . : 是 
  
隧道适配器 isatap.{9683EC2D-5FB1-4139-BF33-309094DB0A78}: 
  
媒体状态 . . . . . . . . . . . . : 媒体已断开 
连接特定的 DNS 后缀 . . . . . . . :  
描述. . . . . . . . . . . . . . . : Microsoft ISATAP Adapter #3 
物理地址. . . . . . . . . . . . . : 00-00-00-00-00-00-00-E0 
DHCP 已启用 . . . . . . . . . . . : 否 
自动配置已启用. . . . . . . . . . : 是 
  
隧道适配器 isatap.{6A444D21-D7C7-47BC-9BDA-F094E74544DC}: 
  
媒体状态 . . . . . . . . . . . . : 媒体已断开 
连接特定的 DNS 后缀 . . . . . . . :  
描述. . . . . . . . . . . . . . . : Microsoft ISATAP Adapter #4 
物理地址. . . . . . . . . . . . . : 00-00-00-00-00-00-00-E0 
DHCP 已启用 . . . . . . . . . . . : 否 
自动配置已启用. . . . . . . . . . : 是 
  
隧道适配器 Teredo Tunneling Pseudo-Interface: 
  
连接特定的 DNS 后缀 . . . . . . . :  
描述. . . . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface 
物理地址. . . . . . . . . . . . . : 00-00-00-00-00-00-00-E0 
DHCP 已启用 . . . . . . . . . . . : 否 
自动配置已启用. . . . . . . . . . : 是 
IPv6 地址 . . . . . . . . . . . . : 2001:0:5ef5:79fd:18ce:39a:f5f5:f420(首选)  
本地链接 IPv6 地址. . . . . . . . : fe80::18ce:39a:f5f5:f420%18(首选)  
默认网关. . . . . . . . . . . . . : :: 
TCPIP 上的 NetBIOS . . . . . . . : 已禁用

修复方案：

服务端做限制 禁止上传文件目录执行权限 改SA

版权声明：转载请注明来源 X-Sec@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝