漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0100785
漏洞标题： 税友网浙江分站跨站漏洞之二(提权服务器可内网渗透)
相关厂商：税友
漏洞作者： 千斤拨四两
提交时间：2015-03-12 15:41
修复时间：2015-04-26 15:42
公开时间：2015-04-26 15:42
漏洞类型：系统/服务补丁不及时
危害等级：高
自评Rank：20
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-03-12： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-04-26： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
服务器上安装了360了，不过补丁打的不即时，权限限制的不够死导致漏洞严重！
详细说明：
cmd.exe被禁用，那么我们自己上传一个cmd。因为服务器安装了杀毒软件，上传exe立马别杀掉，
我们把cmd.exe改成txt，上传成功！
再带到里设置终端路径到我们刚刚上传的cmd
这样就行成功的执行命令！
看看这代服务器处于什么环境！
哎呦不错呦,可以内网渗透啊！干净看看服务器安装了什么杀软，上传的exp统统被杀了！！
好吧，安装了360了，我都无语了，我的热情被down到了极点，但是不可以轻易放弃！
接下来看看系统打了多少补丁！
沃尼玛，还真不少300+个补丁，求个exp秒了他把，话说是4核的！
经过一步一步的失败，一步步的尝试，终于找到了好用的exp！
漏洞证明：
哈哈，直接上图吧，不在追述！
小心情那个激动啊，既然是内网，首先想到的就是lcx转发，上传的lcx都被秒杀，在网山找个免杀的吧！
在肉鸡上执行代码lcx命令我就不在打下来了！连接上去
好的，成功完成任务，清理后门，什么也没法干，只是证明漏洞的存在，闪人！！！
修复方案：
系统要及时打补丁啊，不然会很危险，权限设置一定不要疏忽！！！
版权声明：转载请注明来源 千斤拨四两@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝