用友某没修复好可以绕过继续拿shell（HTTP Method防护绕过技巧）

原始漏洞是这个：

http://wooyun.org/bugs/wooyun-2014-065444

用/invoker/EJBInvokerServlet已经拿不到shell了，/jmx-console/也加了验证，

但是可以用HEAD方法绕过唉亲。

然后就是修改成HEAD数据包继续搞shell.

一句话shell地址：http://xiaoxi.yonyou.com/tshThSIjBouKg/XbAXCDkfoW.jsp

执行命令的地址：http://xiaoxi.yonyou.com/tshThSIjBouKg/s.jsp?cmd=ipconfig

未经授权，就不搞你们的内网了。。

PS：鄙人有边界神器，对于这种漏洞可一键发掘并告警，有需要可以来买哦～

升级

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2014-07-23 18:17

厂商回复：

最新状态：

暂无

1. 2014-07-15 18:40 | 疯狗 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)

   0

   洞主真是好思路啊 @cnrstar

   1# 回复此人

2. 2014-07-16 10:20 | 铁蛋火车侠 ( 普通白帽子 | Rank:156 漏洞数:31 | Q群371620085 技术交流群 有漂亮妹纸！)

   0

   mark

   2# 回复此人

3. 2014-07-16 10:36 | pandas ( 普通白帽子 | Rank:730 漏洞数:84 | 国家特级保护动物)

   0

   关注！

   3# 回复此人

4. 2014-07-19 14:03 | wefgod ( 核心白帽子 | Rank:1829 漏洞数:183 | 力不从心)

   0

   HTTP Method防护绕过技巧？可以啊，这个看起来很有意思

   4# 回复此人

5. 2014-07-28 11:57 | cnrstar ( 普通白帽子 | Rank:161 漏洞数:24 | Be my personal best!)

   0

   对于厂商这种偷偷修复后然后忽略的行为，表示墙裂谴责！！！

   5# 回复此人

6. 2014-07-28 11:57 | cnrstar ( 普通白帽子 | Rank:161 漏洞数:24 | Be my personal best!)

   0

   @用友软件

   6# 回复此人

7. 2014-08-06 10:33 | pangshenjie ( 普通白帽子 | Rank:110 漏洞数:14 )

   0

   对于厂商这种偷偷修复后然后忽略的行为，表示墙裂谴责！！！ 买撸主的边界神器弥补一下

   7# 回复此人

8. 2014-08-19 14:23 | uni3orns ( 路人 | Rank:24 漏洞数:2 | 过来膜拜各位洞主的)

   0

   对于厂商这种偷偷修复后然后忽略的行为，表示墙裂谴责！！！ 买撸主的边界神器弥补一下

   8# 回复此人

9. 2014-11-15 00:25 | _Evil ( 普通白帽子 | Rank:431 漏洞数:61 | 万事无他,唯手熟尔。农民也会编程,别指望天...)

   1

   洞主 BSHDeployer拿shell更方便哦。

   9# 回复此人