漏洞详情

披露状态:

2014-09-20: 细节已通知厂商并且等待厂商处理中
2014-09-25: 厂商已经确认,细节仅向厂商公开
2014-10-05: 细节向核心白帽子及相关领域专家公开
2014-10-15: 细节向普通白帽子公开
2014-10-25: 细节向实习白帽子公开
2014-11-04: 细节向公众公开

简要描述:

中国电信某云平台上传漏洞getshell,附赠注入及任意用户密码重置各一枚,水表已拆。。。

详细说明:

问题站点:
http://www.sh-cloud.com

website.png


扫描件上传处可POST改包上传webshell。

upload-1.png


upload-2.png


upload-3.png


菜刀地址:
http://www.sh-cloud.com/uploads/Users_Company_img/2014092012140351498.jsp (密码chopper)

webshell-1.png


webshell-2.png


顺便附赠任意用户密码重置及注入各一枚:
使用sxsxw***@s***.com进行找回密码操作,成功重置sxw0***@hotmail.com密码为Test123

findpwd-1.png


findpwd-2.png


findpwd-3.png


findpwd-4.png


搜索框POST注入(暂时无法进一步利用,但可以泄露信息):
D:anquansqlmap>sqlmap.py -u "http://www.sh-cloud.com/findProductListByName.act
ion" --data="softname=123" --delay=0.5

漏洞证明:

大量敏感信息泄露,包括但不限于数据库密码、各种接口信息:

webshell-3.png


webshell-4.png


root权限可执行命令:

webshell-5.png


webshell-6.png


webshell-7.png


竟然有nmap,方便一步渗透。。。

nmap-1.png

修复方案:

找程序猿。。。

标签: none

评论已关闭