漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2011-03023
漏洞标题：中国铁通江苏分公司xss及SQL注入,WebDAV的远程执行代码，后台暴露
相关厂商：中国移动
漏洞作者： zeracker
提交时间：2011-10-17 23:35
修复时间：2011-10-22 23:36
公开时间：2011-10-22 23:36
漏洞类型：系统/服务运维配置不当
危害等级：高
自评Rank：15
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2011-10-17： 细节已通知厂商并且等待厂商处理中
2011-10-22： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
1.恶意用户可能会注入易受攻击的应用程序来欺骗用户，以收集数据，从他们的JavaScript，VBScript中的ActiveX，HTML或Flash。攻击者可以窃取会话cookie和接管帐户，模拟用户。它也可以修改的内容呈现给用户的页面。
2.后台地址泄露，通过提交试探信息，返回错误提示。
3.在此服务器上启用了WebDAV是和这个目录有写权限启用。 Acunetix WVS是能够创建一个测试文件，在此使用PUT方法的目录。 PUT方法是远程内容编辑WebDAV标准的一部分。一个配置不当的Web服务器可能会错误地提供远程访问PUT方法，无需任何形式的登录。更有什者，扫描仪，能够重命名此文件，以filename.asp; JPG，然后在Web服务器的情况下执行代码。
此漏洞影响/admin
恶意用户可以在这个系统上执行任意代码。可能危及系统的安全。
攻击的详细信息
ASP壳http://www.cttjs.com/admin/acu_test_5Itlt.asp; JPG。
扫描器会尝试删除这个文件，但它可能没有足够的权限这样做。
4.攻击者可能易受攻击的系统上执行任意SQL语句。这可能会危及完整的数据库和/或暴露敏感信息。
根据所使用的后端数据库，SQL注入漏洞导致不同的数据/系统访问攻击者的水平。它可能不仅操纵现有的查询，但在任意数据的UNION，使用子查询，或追加额外的查询。在某些情况下，它可能会读取或写入到文件，或底层的操作系统上执行shell命令。
某些SQL服务器，如微软SQL Server包含存储和扩展程序（数据库服务器功能）。如果攻击者能够获得访问这些程序可能会危及整个机器。
详细说明：
1.恶意用户可能会注入易受攻击的应用程序来欺骗用户，以收集数据，从他们的JavaScript，VBScript中的ActiveX，HTML或Flash。攻击者可以窃取会话cookie和接管帐户，模拟用户。它也可以修改的内容呈现给用户的页面。
2.后台地址泄露，通过提交试探信息，返回错误提示。
3.在此服务器上启用了WebDAV是和这个目录有写权限启用。 Acunetix WVS是能够创建一个测试文件，在此使用PUT方法的目录。 PUT方法是远程内容编辑WebDAV标准的一部分。一个配置不当的Web服务器可能会错误地提供远程访问PUT方法，无需任何形式的登录。更有什者，扫描仪，能够重命名此文件，以filename.asp; JPG，然后在Web服务器的情况下执行代码。
此漏洞影响/admin
恶意用户可以在这个系统上执行任意代码。可能危及系统的安全。
攻击的详细信息
ASP壳http://www.cttjs.com/admin/acu_test_5Itlt.asp; JPG。
扫描器会尝试删除这个文件，但它可能没有足够的权限这样做。
4.攻击者可能易受攻击的系统上执行任意SQL语句。这可能会危及完整的数据库和/或暴露敏感信息。
根据所使用的后端数据库，SQL注入漏洞导致不同的数据/系统访问攻击者的水平。它可能不仅操纵现有的查询，但在任意数据的UNION，使用子查询，或追加额外的查询。在某些情况下，它可能会读取或写入到文件，或底层的操作系统上执行shell命令。
某些SQL服务器，如微软SQL Server包含存储和扩展程序（数据库服务器功能）。如果攻击者能够获得访问这些程序可能会危及整个机器。
漏洞证明：
不一一列举了。。
修复方案：
1.从这个目录的写权限删除或禁用WebDAV如果它没有被使用。
2.你的脚本应该过滤用户输入的元字符。
3.加入验证码机制，隐藏后台地址，修改提示信息。
..............................
你懂的
版权声明：转载请注明来源 zeracker@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝
漏洞Rank：7 (WooYun评价)