漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-068409
漏洞标题：用友某没修复好可以绕过继续拿shell（HTTP Method防护绕过技巧）
相关厂商：用友软件
漏洞作者： cnrstar
提交时间：2014-07-15 18:38
修复时间：2014-07-23 18:17
公开时间：2014-07-23 18:17
漏洞类型：系统/服务运维配置不当
危害等级：高
自评Rank：12
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-07-15： 细节已通知厂商并且等待厂商处理中
2014-07-23： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
刚上wooyun，发现有个提醒，用友一个JBOSS漏洞对我公开了。
然后就稍微看了下，还是可以继续搞进去嘛。
详细说明：
原始漏洞是这个：
http://wooyun.org/bugs/wooyun-2014-065444
用/invoker/EJBInvokerServlet已经拿不到shell了，/jmx-console/也加了验证，
但是可以用HEAD方法绕过唉亲。
然后就是修改成HEAD数据包继续搞shell.
漏洞证明：
一句话shell地址：http://xiaoxi.yonyou.com/tshThSIjBouKg/XbAXCDkfoW.jsp
执行命令的地址：http://xiaoxi.yonyou.com/tshThSIjBouKg/s.jsp?cmd=ipconfig
未经授权，就不搞你们的内网了。。
PS：鄙人有边界神器，对于这种漏洞可一键发掘并告警，有需要可以来买哦～
修复方案：
升级
版权声明：转载请注明来源 cnrstar@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2014-07-23 18:17
厂商回复：
最新状态：
暂无