linda

漏洞概要
缺陷编号：        WooYun-2014-73209
漏洞标题：        深信服某些版本的上网行为管理（AC）设备以及AC外置数据中心可执行任意sql语句导致getshell
相关厂商：        深信服
漏洞作者：        f4ckbaidu
提交时间：        2014-08-21 12:46
公开时间：        2014-11-19 12:48
漏洞类型：        设计不当
危害等级：        高
自评Rank：        20
漏洞状态：        厂商已经确认
漏洞来源：        http://www.wooyun.org
Tags标签：       getshell 调试页面

漏洞详情披露状态：
2014-08-21：        细节已通知厂商并且等待厂商处理中
2014-08-21：        厂商已经确认，细节仅向厂商公开
2014-08-24：        细节向第三方安全合作伙伴开放
2014-08-31：        细节向核心白帽子及相关领域专家公开
2014-09-10：        细节向普通白帽子公开
2014-09-30：        细节向实习白帽子公开
2014-11-19：        细节向公众公开

简要描述：发现这个漏洞有一年半了，今天通过shodan搜索了下，还有部分用户没有修复，服务器/AC设备存在被日风险
详细说明：找个用默认密码的小白用户吧:

http://house.szibr.com:8000/src/acloglogin.php

帐号密码默认的admin/admin



登录后访问http://house.szibr.com:8000/src/sqlclient.php

就是这个页面（注意！需要登录后访问），可以执行任意sql语句，mysql用户是root

并且用linux的root权限（上网行为管理设备AC）/windows的system权限（AC外置数据中心）跑得，后面怎么搞你懂的，魔术引号没开并且root权限，用。。。可以直接getshell

这里是个外置数据中心，随便演示下：













以上是AC外置数据中心的演示，AC自身的漏洞呢？不好意思，现在手上没有设备，只能给你们看一年半之前截的图了

AC getshell exp：

。。。

获得一个webshell，密码cmd：




漏洞证明：


修复方案：你们有补丁修复了，不过那些用老版本的用户有通知一声吗？
版权声明：转载请注明来源 f4ckbaidu@乌云
漏洞回应
厂商回应：
危害等级：低
漏洞Rank：5
确认时间：2014-08-21 18:47
厂商回复：感谢白帽子提出的问题！由于此次漏洞已经解决，所以降级处理，漏洞最终评定级别为低。
此漏洞早期已被内部确认，并在2013年发布的AC 5.0版本中解决。本次漏洞提及的用户属于未正常升级用户，我们的客服人员将快速联系用户，帮助其完成升级。
请白帽子私信留下联系方式，我们送出的小礼品会飞速送出！

最新状态：暂无

原文：http://www.wooyun.org/bugs/wooyun-2014-073209

[ 本帖最后由 linda 于 2016-2-4 16:33 编辑 ]