MSN某频道源码漏洞导致任意代码执行及内网渗透

漏洞概要

缺陷编号:WooYun-2012-06230

漏洞标题:MSN某频道源码漏洞导致任意代码执行及内网渗透

相关厂商:微软

漏洞作者:路人甲

提交时间:2012-04-20 15:04

公开时间:2012-04-23 15:03

漏洞类型:文件上传导致任意代码执行

危害等级:高

自评Rank:10

漏洞状态:未联系到厂商或者厂商积极忽略

Tags标签:

漏洞详情

披露状态:

2012-04-20: 积极联系厂商并且等待厂商认领中,细节不对外公开
2012-04-23: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

由于MSN某频道采用某开源源码,此源码存在较严重漏洞,而且打补丁不及时,导致任意代码执行,从而被成功入侵。

详细说明:

频道地址:http://wiki.health.msn.com.cn/些频道采用HDwiki源码,源码存在较多漏洞。如:HDwiki文件上传导致远程代码执行漏洞WooYun: HDwiki文件上传导致远程代码执行漏洞HDwiki某SQL注射和鸡肋文件包含WooYun: HDwiki某SQL注射和鸡肋文件包含HDWiki 5.1 任意用户密码修改漏洞WooYun: HDWiki 5.1 任意用户密码修改漏洞等。先是注入http://wiki.health.msn.com.cn/index.php?doc-summary-xxxxxxxxx%27%20and%201=2%20union%20select%201,2,3,4,5,concat%28username,0x7c,password%29,7,8,9,0,1,2,3,4,5,6,7,8,9,0%20from%20wiki_user%20where%20groupid=4%23结果如下图。不过还有更给力的,可以直接上传,即利用第一个漏洞。具体不说了,看图。。还是内网,可以继续渗透。。。

漏洞证明:

修复方案:

你们比我更懂!

漏洞回应

厂商回应:

未能联系到厂商或者厂商积极拒绝

漏洞Rank:11 (WooYun评价)

评价

  1. 2010-01-01 00:00 一刀终情 白帽子 | Rank:154 漏洞数:27)

    这个牛B了~mark

  2. 2010-01-01 00:00 Errorera 白帽子 | Rank:112 漏洞数:21)

    难道是百科吗? api接口是MSN通行证的 无从下手吧

  3. 2010-01-01 00:00 gainover 白帽子 | Rank:1331 漏洞数:97)

    微软的,得顶:^

  4. 2010-01-01 00:00 小雨 白帽子 | Rank:99 漏洞数:19)

    orz,微软的...这个nb大发了,得关注

  5. 2010-01-01 00:00 Rookie 白帽子 | Rank:241 漏洞数:48)

    此贴必火

  6. 2010-01-01 00:00 子墨 白帽子 | Rank:229 漏洞数:26)

    关注...

  7. 2010-01-01 00:00 imlonghao 白帽子 | Rank:703 漏洞数:73)

    HDWIKI引发的血案。。

  8. 2010-01-01 00:00 一刀终情 白帽子 | Rank:154 漏洞数:27)

    @xsser 公开前,联系微软修复了?

  9. 2010-01-01 00:00 xsser 白帽子 | Rank:152 漏洞数:17)

    @一刀终情 对,不然不会公开的

  10. 2010-01-01 00:00 Passer_by 白帽子 | Rank:94 漏洞数:18)

    额,为什么微软要用开源的这东西。。

  11. 2010-01-01 00:00 小雨 白帽子 | Rank:99 漏洞数:19)

    @Passer_by 对啊。为啥用php,而不是用dotnet呢

  12. 2010-01-01 00:00 一刀终情 白帽子 | Rank:154 漏洞数:27)

    @Passer_by 而且上线前,没审计是必然的……