微软某开发框架多个版本存在问题可用来提权 | wooyun-2015-0104148| WooYun.org
当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0104148

漏洞标题:微软某开发框架多个版本存在问题可用来提权

相关厂商:microsoft

漏洞作者: 路人甲

提交时间:2015-03-27 15:24

修复时间:2015-06-30 13:16

公开时间:2015-06-30 13:16

漏洞类型:设计缺陷/逻辑错误

危害等级:高

自评Rank:20

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-03-27: 细节已通知厂商并且等待厂商处理中
2015-04-01: 厂商已经确认,细节仅向厂商公开
2015-04-04: 细节向第三方安全合作伙伴开放
2015-05-26: 细节向核心白帽子及相关领域专家公开
2015-06-05: 细节向普通白帽子公开
2015-06-15: 细节向实习白帽子公开
2015-06-30: 细节向公众公开

简要描述:

微软.NET框架配置不当,可利用技巧来提权。
NET Framework 是一个普及的开发平台,用于构建 Windows、Windows Store、Windows Phone、Windows Server 和 Microsoft Azure 的应用程序。 .NET Framework 平台包括 C# 和 Visual Basic 编程语言、 公共语言运行库和广泛的 类库。

详细说明:

受影响的版本为:
Microsoft .NET Framework 2.0
Microsoft .NET Framework 3.5
Microsoft .NET Framework 3.5.1
Microsoft .NET Framework 4
Microsoft .NET Framework 4.5
Microsoft .NET Framework 4.5.1
利用条件:
1.需要支持aspx并且高于Microsoft .NET Framework 1.14版本
2.安全模式除外(现在还没有能突破.net安全模式的方法)
漏洞说明:该漏洞可直接赋予文件权限(让没权限的文件执行)

漏洞证明:

不太会表达 直接演示吧
我们现在拿星外虚拟主机的环境来测试漏洞,星外主机权限是出了名的小 我们都知道的 没有可写目录是不可能执行命令并提权的
至于在根目录下执行cmd是根本不可能的事,下面我将利用此漏洞来见证这奇妙的一瞬间
http://www.blpty.com/js/style/cun.aspx 密码c (星外主机环境shell 用于演示漏洞)
现在根目录下执行set命令显示拒绝访问 (没权限)

1.jpg


接下来上传我们的cmd文件 (建议上传windows xp cmd.exe)并设置为终端 setp E:\fxhost\blptycom\web\cmd.exe

1.jpg


图中的cmd是没权限的,下面开始使用我们的exp赋予cmd.exe权限 并执行他

1.jpg


1.jpg


已经成功赋予权限 并执行了set命令

1.jpg


1.jpg


1.jpg


再一次演示了 从无权限执行到有权限执行
附测试案例:
http://www.cumt-ge.com/Admin/LinkModule/PicLink/PicLins.aspx 密码c
因为需要.net 又要找权限极低的环境 手里没那么多 审核莫怪!
此漏洞可用于提升权限然后执行危险文件造成服务器沦陷 危害也是很大的 审核哥哥复现时有问题可联系我
exp贴在下面了
QQ 859565496
求打雷

修复方案:

修复

版权声明:转载请注明来源 路人甲@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:10

确认时间:2015-04-01 13:15

厂商回复:

CNVD已经接收到相关信息,同时感谢白帽子后续提供的EXP信息,目前,该信息仍然转由微软(中国)进行协调研判.尚待官方的确认. 因未能确认,rank 10

最新状态:

暂无