漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-09885
漏洞标题：入侵国产第一品牌数据库人大金仓(kingbase)官方网站
相关厂商：北京人大金仓信息技术股份有限公司
漏洞作者： se55i0n
提交时间：2012-07-19 14:28
修复时间：2012-09-02 14:29
公开时间：2012-09-02 14:29
漏洞类型：文件上传导致任意代码执行
危害等级：高
自评Rank：20
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-07-19： 积极联系厂商并且等待厂商认领中，细节不对外公开
2012-09-02： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
详细说明：
哎，做数据库的厂家，却在数据库的问题上出现严重问题，一个SQL注入，有时候真的就能致命！
入侵路线比较常规：1）发现sql注入，爆出管理员用户名、密码 2）在网站中寻找图片并查看路径，获得后台地址 3）登陆网站后台，发现任意文件上传漏洞并上传一句话木马获得shell 4）上传webshell执行提权
ps:通过webshell反弹到本地cmdshell执行提权，2.6.18的kernel版本，试了几个exp没有成功，最后找到一个可能导致服务器重启的exp能成功提权(本地环境测试)，但会导致服务器重启，于是放弃提权！
漏洞证明：
注入点:http://www.kingbase.com.cn/new_look.php?id=304
赤裸裸的root权限
寻找后台~
任意文件上传~~~
<
2.6.18~最终放弃提权
修复方案：
你们比我专业！
版权声明：转载请注明来源 se55i0n@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝
漏洞Rank：15 (WooYun评价)