[Bounty] 國立臺東大學臺東區網連外骨幹網路天氣圖 Using Known Vulnerable Components

Vulnerability Overview

ZDID: ZD-2019-01237
發信 Vendor: 國立臺東大學
Title: [Bounty] 國立臺東大學臺東區網連外骨幹網路天氣圖 Using Known Vulnerable Components
Introduction: XSS、LFI、RCE

風雲榜

處理狀態

目前狀態

公開

Last Update : 2019/12/19

新提交
已審核
已通報
未回報修補狀況
未複測
公開

處理歷程

2019/11/12 00:38:43 : 新提交 (由 Hzllaga 更新此狀態)
2019/11/12 00:40:58 : 新提交 (由 Hzllaga 更新此狀態)
2019/11/12 17:42:16 : 新提交 (由 Hzllaga 更新此狀態)
2019/11/12 17:44:43 : 新提交 (由 Hzllaga 更新此狀態)
2019/11/12 19:04:36 : 審核完成 (由 HITCON ZeroDay 服務團隊更新此狀態)
2019/11/12 20:44:38 : 修補中 (由 HITCON ZeroDay 服務團隊更新此狀態)
2019/11/12 20:44:38 : 審核完成 (由 HITCON ZeroDay 服務團隊更新此狀態)
2019/11/12 20:44:38 : 修補中 (由 HITCON ZeroDay 服務團隊更新此狀態)
2019/12/18 15:02:04 : 公開 (由組織帳號更新此狀態)
2019/12/19 03:00:06 : 公開 (由 HITCON ZeroDay 平台自動更新)

詳細資料

ZDID：ZD-2019-01237
通報者：haihai (Hzllaga)
風險：高
類型：使用已知含漏洞之元件 (Using Known Vulnerable Components)

參考資料

系統使用已存在漏洞的元件，攻擊者可以利用該漏洞執行惡意指令，甚至操控系統。

漏洞說明： OWASP - Top 10 - 2017 A9 - Using Components with Known Vulnerabilities
https://www.owasp.org/index.php/Top_10-2017_A9-Using_Components_with_Known_Vulnerabilities

(本欄位資訊由系統根據漏洞類別自動產生，做為漏洞參考資料。)

敘述

使用的是PHP Weathermap 0.97a

https://ttrc.nttu.edu.tw/index.php?MK=916
這裡有給帳號密碼，不過下面的都不需要登入就能攻擊

根據Exploit-db已知漏洞可以復現 EDB-ID:24913 的XSS漏洞

另一個LFI沒成功，去看了下程式碼:

if(isset($_REQUEST['mapname'])) { $mapname = $_REQUEST['mapname'];  $mapname = str_replace('/','',$mapname); }
$mapfile = $mapdir.'/'.$mapname;  

    case 'show_config':
        header('Content-type: text/plain');

        $fd = fopen($mapfile,'r');
        while (!feof($fd))
        {
            $buffer = fgets($fd, 4096);
            echo $buffer;
        }
        fclose($fd);

        exit();
        break;

因為/被吃掉了，難怪不成功，不過fopen也沒檢查檔名，所以可以讀configs目錄下的任意檔案

http://163.28.179.4/cacti/plugins/weathermap/editor.php?action=show_config&mapname=index.php

201911121737補充一下，editor.php新建的mapname會在configs資料夾內以這個名字來新建一個文件，mapname可以是一個php檔名，也就是說mapname可以直接用shell.php，結合上面的XSS，在title的地方直接寫入PHP CODE，就可以造成RCE了，目前手邊沒電腦測試，應該是可行的，另外我昨天測試前就已經有看到其他人很早就有新建php文件在裡面了，不知道有沒有惡意代碼在裡面。

修補建議

更新or換系統

擷圖

留言討論

聯絡組織

發送私人訊息

您也可以透過私人訊息的方式與組織聯繫，討論有關於這個漏洞的相關資訊。

[Bounty] 國立臺東大學臺東區網連外骨幹網路天氣圖 Using Known Vulnerable Components - HITCON ZeroDay

Vulnerability Detail Report