[公开漏洞]用友某站上传导致2W内部员工账号信息泄露

用友某站上传导致2W内部员工账号信息泄露 相关厂商： 用友软件 漏洞作者：漫步云端 提交时间：2014-05-15 15:55 公开时间：2014-06-29 15:56 漏洞类型：文件上传导致任意代码执行 危害等级：高 自评Rank：20 漏洞状态： 厂商已经确认 漏洞来源：http://www.wooyun.org Tags标签： 无 漏洞详情 披露状态：

2014-05-15：细节已通知厂商并且等待厂商处理中
2014-05-16：厂商已经确认，细节仅向厂商公开
2014-05-26：细节向核心白帽子及相关领域专家公开
2014-06-05：细节向普通白帽子公开
2014-06-15：细节向实习白帽子公开
2014-06-29：细节向公众公开

简要描述：

作为用友新道的一名学生，表示对ERP不感兴趣，肿么办？还是找洞适合我！

详细说明：

用友U8+开发交流平台:http://u8dev.yonyou.com

上传地址：http://u8dev.yonyou.com/default1.aspx

上传限制了格式 然后修改上传类型突破上传

添加asp后缀后直接传个一句话 然后菜刀连接

随后在根目录看到了数据库配置文件

value="server=10.10.3.240;uid=sa;pwd=uf*0000;database=u8Kmsns;Pooling=true

sa权限，连接数据库

查询NT_user表数据:SELECT * FROM NT_user ORDER BY 1 DESC

就这样一处小小的上传导致了1W8的内部员工数据泄露。

发现大部分都是用友邮箱注册的，那么可以去mail.yonyou.com撞库登录 有可能会得到更多的敏感信息。另外NT_userinfo这个表里有用户的联系方式。

漏洞证明：

如上。

修复方案：

版权声明：转载请注明来源 漫步云端@乌云 漏洞回应 厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2014-05-16 10:51

厂商回复：

已确认漏洞。联系安全部门修复。感谢白帽子。

最新状态：

暂无