[公开漏洞]用友某站一处越权导致多系统沦陷可渗透内网

用友某站一处越权导致多系统沦陷可渗透内网 相关厂商： 用友软件 漏洞作者：漫步云端 提交时间：2014-04-29 09:00 公开时间：2014-06-13 09:01 漏洞类型：未授权访问/权限绕过 危害等级：高 自评Rank：20 漏洞状态： 厂商已经确认 漏洞来源：http://www.wooyun.org Tags标签： 无 漏洞详情 披露状态：

2014-04-29：细节已通知厂商并且等待厂商处理中
2014-04-30：厂商已经确认，细节仅向厂商公开
2014-05-10：细节向核心白帽子及相关领域专家公开
2014-05-20：细节向普通白帽子公开
2014-05-30：细节向实习白帽子公开
2014-06-13：细节向公众公开

简要描述：

RT.

详细说明：

列目录：http://nczx.yonyou.com/SubModule/

发现有个Role目录 点进去

http://nczx.yonyou.com/SubModule/Role/

这里可以越权查看管理密码

管理账号：Admin 密码：cpzcb

然后去http://nczx.yonyou.com 成功登陆



NC在线：

右面看到补丁管理系统：

继续http://nczx.yonyou.com 登陆客服管理

账号：Admin 密码：cpzcb

最下方有个FTP信息

内网：ftp://192.168.8.86

外网：ftp://125.35.5.232

用户名/密码(注意大小写)：ncservice/ncservice*2014

登陆去看下FTP

Nccsm的后台管理：http://vip.ufida.com.cn/nccsm/Admin.aspx

http://vip.yonyou.com http://vip.ufida.com.cn 绑定了2个域名

在后台发现了Fckeditor 直接拿Shell 登陆后台情况下才可上传

http://vip.yonyou.com/nccsm/FCKeditor.Net_2.6.3/editor/filemanager/browser/default/browser.html?Type=Image&Connector=http%3A%2F%2Fvip.yonyou.com%2Fnccsm%2FFCKeditor.Net_2.6.3%2Feditor%2Ffilemanager%2Fconnectors%2Faspx%2Fconnector.aspx

数据库配置文件 D:\E_data\客户服务管理平台网站\NCCSM\web.config

<code><<add name="NCCSM_2008ConnectionString" connectionString="Data Source=vip;Initial Catalog=NCCSM_2008;Persist Security Info=True;User ID=sa;Password=nccsm2012;min pool size=0;max pool size=300"/>/code>



SA权限直接MSSQL成功提取

远程端口为:13389 open 状态 由于服务器在内网 我网速不好转发太卡了。



去查了下C段

用友的很多站都在这个段上 可以进行内网渗透额。





帮你们找了几个洞了 为何木有一个礼物。

漏洞证明：

如上

修复方案：

版权声明：转载请注明来源 漫步云端@乌云 漏洞回应 厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2014-04-30 08:07

厂商回复：

已确认漏洞存在，感谢白帽子，正联系内部研发人员解决

最新状态：

暂无