当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-046400

漏洞标题：网中网会计实训系统全版本通杀命令执行及目录遍历

相关厂商：厦门网中网软件公司

漏洞作者： nauscript

提交时间：2013-12-19 10:53

修复时间：2014-03-19 10:54

公开时间：2014-03-19 10:54

漏洞类型：命令执行

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-12-19： 细节已通知厂商并且等待厂商处理中
2013-12-23： 厂商已经确认，细节仅向厂商公开
2013-12-26： 细节向第三方安全合作伙伴开放
2014-02-16： 细节向核心白帽子及相关领域专家公开
2014-02-26： 细节向普通白帽子公开
2014-03-08： 细节向实习白帽子公开
2014-03-19： 细节向公众公开

简要描述：

网中网会计实训系统全版本因某服务器平台配置不当导致命令执行并且存在目录遍历，部分版本还可越权登入后台、部分功能可越权操作
官网试用系统也存在

详细说明：

典型客户包含了众多财经高校http://www.netinnet.cn/case.asp?sid=656 （不完全），波及用户较广，目前在用的v4.0到v6.0版本都存在以上安全隐患
还是jboss惹的祸，登入没有权限验证，网中网的各版本各个财会系统均需要jboss的支持
关于这方面的详解wooyun上已经有很多了，危害和利用不多说
详细可参见drops女神瞌睡龙的http://drops.wooyun.org/papers/178
和我亲爱滴基友园长mm在drops的一些文章和发的洞
如何修复这样的问题，乌云众基友在历次的挖洞中已经很详细了，就不啰嗦了
可参考http://www.wooyun.org/searchbug.php?q=jboss
因为官方提供较为完善的售后，据说有网中网的技术人员去安装和维护，因此可能是维护人员的习惯，官方存在的这些问题就变成了通用，涉及到的学校几乎涵盖了大部分财经院校
搜索有漏洞的系统其实挺简单，因为该系统的目录名称较为特殊
只要Google或者百度：/netinnet_ 这样的文件夹就好，如果要特定搜集某一版本某一系统就netinnet_系统名缩写_版本号，例如使用较多而且版本较新的有：

/netinnet_cnsw_v52/ （v5.2版的出纳实训平台）
                     /netinnet_jckj_v52/ （v5.2版的会计基础平台）
                     /netinnet_cbkj_v52/ （v5.2版的成本会计系统）
                     /netinnet_swkj_v52/ （v5.2版的税务会计系统）
                     /netinnet_zjkj_v52/ （v5.2版的中级会计系统单项版）
                     /netinnet_zjkj2_v52/ （v5.2版的中级会计系统综合版）
                    /netinnet_cwfx_v52/   （v5.2版的财务分析平台）
                    /netinnet_cwgl_v52/   （v5.2版的财务管理平台）
                   /netinnet_zhsx_V3/      （v3版的综合实习平台）
                   /netinnet_sjdx_v52/     （v5.2版的审计系统）
                   /netinnet_zhsx/       （v4版的综合实习平台）


随手一搜就是一堆学校：（以下为验证过的，当然还有很多，不做验证）

http://202.116.95.7/web-console/ 中山大学新华学院
http://219.219.35.4:8080/web-console/中国矿业大学管理学院会计系 
http://219.223.10.16:8080/web-console/ 深圳市福田区华强职业技术学校财会综合实习平台
http://59.77.47.248:8080/web-console/  福建省漳州市某高校
http://218.104.52.218:8080/web-console/无锡商业职业技术学院会计金融学院会计实习中心 
http://113.204.166.67:8080/web-console/重庆城市管理职业学院会计与贸易系会计实习系统
http://121.251.255.44:8080/web-console/ 中国石油大学青岛校区会计实训系统
http://222.133.182.253:8080/web-console/ 日照职业技术学院财政学院会计实习中心
http://58.244.94.49:8080/web-console/ 吉林工程技术师范学院会计综合实训
http://202.100.91.165/web-console/ 兰州大学网络教育学院财会综合实习平台会计实习中心 
http://121.10.160.138:8080/web-console/ 广东省高州农业学校会计实习中心 
http://210.42.124.251:8080/web-console/武汉大学经济与管理学院基础会计实训教学平台V4.0 
http://gxyxoa.com:8080/web-console/广西银行学校综合实习平台
http://wzw.hznu.edu.cn:8080/web-console/杭州师范大学钱江学院经济管理分院
http://cksx.gxibvc.net:8080/web-console/广西国际商务职业技术学院财会金融系
http://121.10.160.138:8080/web-console/ 广东省高州农业学校会计实习中心 
http://210.42.224.96:8080/web-console/
http://218.29.67.248:8080/web-console/河南财政税务高等专科学校会计系成本会计实训教学平台V6.0
http://211.66.88.4:8080/web-console/广东农工商职业技术学院会计实训教学平台V6.0
http://218.64.220.6:8080/web-console/ 江西理工大学应用科学学院会计实训教学平台
http://125.221.35.114:8080/web-console/武汉软件工程职业学院商学院会计实训教学平台V6.0
http://119.6.103.5:8080/web-console/ 成都某高校
http://219.217.240.65:8080/web-console/ 哈尔滨工业大学会计实训平台
http://120.42.37.3:8080/web-console/ 福建厦门某高校


网中网官网几个演示站也存在：
http://demo.netinnet.cn/web-console/
http://sk.netinnet.cn/web-console/
2#特定文件夹目录遍历：#

/news/
/manage/
/test/
/userfiles/
/check/
/data/
/help/
/images/
/js/
/css/


等等目录，各版本均会遍历，官方的使用系统也存在这个问题，以v5.2的财务分析平台的help文件夹为例
http://demo.netinnet.cn/netinnet_cwfx_v52/help/
其他目录也均可实现
3、#部分二次开发和部署不到位的版本还可以直接登入后台#
/netinnet_zhsx/admin.jsp
还有部分可以插入通知、查看凭证数据（作业答案提前知道！），只是危害不大，而且能够实现的站点并不多

1.jpg


2.jpg


.jpg

漏洞证明：

官方网站的：

2.jpg


上面提到的部分学校的：

29.jpg


28.jpg


27.jpg


24.jpg


20.jpg


21.jpg


16.jpg


10.jpg


2.jpg


太多了，不一一上传了

修复方案：

该系统其实完全可以不要外网登陆，当然内网也要做好防范
南京信息工程大学经济管理实验教学中心http://172.16.80.221:8080/web-console/
南京审计学院会计学院爱博平台http://211.65.228.65/netinnet_zyks_v13/
（http://211.65.228.65/web-console/）
这两所高校就只允许内网访问，正好有这两所学校的vpn，测试也均存在上述问题
修复的方案上面也提到了 乌云上很多，看看吧
估计这个问题涉及学校多还是会交给cncert来处理，今天汇文的通用洞下午xss就打到了CCERT来自上海交大的ip来验证的 给20rank吧 亲

版权声明：转载请注明来源 nauscript@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2013-12-23 21:33

厂商回复：

最新状态：

暂无