搜索

[7587] 2021-05-01_漏洞复现（通用0day）帆软报表系统历史版本存在多处漏洞

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2021-05-01_漏洞复现（通用0day）帆软报表系统历史版本存在多处漏洞 漏 洞 复 现   | （ 通 用 0 d a y ） 帆 软 报 表 系 统 历 史 版 本 存 在 多 处 漏 洞 原 创   月 球 & g o d d m e o n   F 1 2 s e c   2 0 2 1 - 0 5 - 0 1 收 录 于 话 题   # 漏 洞 复 现   , 1 1 个 前 言 前 言 “ 申 明 申 明 ： 本 次 测 试 只 作 为 学 习 用 处 ， 请 勿 未 授 权 进 行 渗 透 测 试 ， 切 勿 用 于 其 它 用 途 ！ ： 本 次 测 试 只 作 为 学 习 用 处 ， 请 勿 未 授 权 进 行 渗 透 测 试 ， 切 勿 用 于 其 它 用 途 ！ 五 一 假 期 ， 给 大 家 发 个 五 一 假 期 ， 给 大 家 发 个 D a y + 抽 一 波 奖 ！ 抽 一 波 奖 ！ （ 抽 奖 推 文 在 公 众 号 发 的 最 新 的 文 章 中 ） （ 抽 奖 推 文 在 公 众 号 发 的 最 新 的 文 章 中 ） 这 个 曾 经 团 队 刚 开 始 运 作 时 已 经 发 过 了 ， 这 次 写 详 细 点 拿 出 来 分 享 ！ 这 个 曾 经 团 队 刚 开 始 运 作 时 已 经 发 过 了 ， 这 次 写 详 细 点 拿 出 来 分 享 ！ 此 漏 洞 由 团 队 老 大 此 漏 洞 由 团 队 老 大   小 小 小 月 球 小 小 小 月 球   及 及   g o d d m e o n   一 起 挖 的 一 起 挖 的 在 此 感 谢 在 此 感 谢 小 小 小 月 球 小 小 小 月 球 & g o d d m e o n ” P a r t   1   漏 洞 背 景 漏 洞 背 景 “ 帆 软 报 表 系 统 是 一 款 纯 帆 软 报 表 系 统 是 一 款 纯 J a v a 编 写 的 、 集 数 据 展 示 编 写 的 、 集 数 据 展 示 ( 报 表 报 表 ) 和 数 据 录 入 和 数 据 录 入 ( 表 单 表 单 ) 功 能 于 一 身 的 企 业 级 功 能 于 一 身 的 企 业 级 w e b 报 表 工 具 。 报 表 工 具 。 ” P a r t   2   漏 洞 描 述 漏 洞 描 述 “ 帆 软 报 表 系 统 历 史 版 本 存 在 帆 软 报 表 系 统 历 史 版 本 存 在 默 认 口 令 默 认 口 令 及 及 未 授 权 访 问 未 授 权 访 问 漏 洞 。 漏 洞 。 攻 击 者 可 利 用 漏 洞 获 取 敏 感 信 息 ， 并 执 行 未 授 权 操 作 。 攻 击 者 可 利 用 漏 洞 获 取 敏 感 信 息 ， 并 执 行 未 授 权 操 作 。 ” P a r t   3   漏 洞 影 响 范 围 漏 洞 影 响 范 围 “ F i n e R e p o r t   7 . 0   版 本 版 本 属 于 属 于 2 0 1 2 年 的 历 史 版 本 年 的 历 史 版 本 此 版 本 现 已 不 再 维 护 此 版 本 现 已 不 再 维 护
” P a r t   4   F o F a 语 法 语 法 “ ” P a r t   5   漏 洞 复 现 漏 洞 复 现 “ 帆 软 报 表 系 统 帆 软 报 表 系 统 2 0 1 2 版 本 存 在 未 授 权 访 问 版 本 存 在 未 授 权 访 问 + 内 网 数 据 库 用 户 名 密 码 泄 露 内 网 数 据 库 用 户 名 密 码 泄 露 + 通 用 弱 口 令 通 用 弱 口 令 未 授 权 部 分 未 授 权 部 分 1 . 未 授 权 查 看 访 问 内 网 未 授 权 查 看 访 问 内 网 i p 2 . 未 授 权 重 置 授 权 未 授 权 重 置 授 权 " d o w n . d o w n l o a d ? F M _ S Y S _ I D "   & &   t i t l e = " 招 聘 " h t t p : / / X X X X X X / R e p o r t S e r v e r ? o p = f r _ s e r v e r & c m d = s c _ v i s i t s t a t e h t m l & s h o w t o o l b a r = f a l s e
3 . 查 看 数 据 库 密 码 查 看 数 据 库 密 码 4 . S S R F 5 . 默 认 弱 口 令 默 认 弱 口 令 h t t p : / / X X X X X X / R e p o r t S e r v e r ? o p = f r _ s e r v e r & c m d = s c _ v e r s i o n _ i n f o & s h o w t o o l b a r = f a l s e h t t p : / / X X X X X X / R e p o r t S e r v e r ? o p = f r _ s e r v e r & c m d = s c _ g e t c o n n e c t i o n i n f o h t t p : / / X X X X X X / R e p o r t S e r v e r ? o p = r e s o u r c e & r e s o u r c e = d n s l o g 地 址 后 台 地 址 ： / R e p o r t S e r v e r ? o p = f r _ a u t h & c m d = a h _ l o g i n u i & _ = 1 6 1 9 7 9 5 3 1 9 8 5 3 口 令 ： a d m i n   /   1 2 3 4 5 6
在 挖 掘 这 个 报 表 系 统 漏 洞 的 过 程 中 ， 发 现 这 个 报 表 系 统 是 搭 载 在 一 个 招 聘 系 统 的 后 面 的 在 挖 掘 这 个 报 表 系 统 漏 洞 的 过 程 中 ， 发 现 这 个 报 表 系 统 是 搭 载 在 一 个 招 聘 系 统 的 后 面 的 （ 感 觉 这 其 实 是 帆 软 的 招 聘 系 统 ， 而 这 个 招 聘 系 统 用 到 了 帆 软 报 表 ） （ 感 觉 这 其 实 是 帆 软 的 招 聘 系 统 ， 而 这 个 招 聘 系 统 用 到 了 帆 软 报 表 ） 有 可 能 也 不 是 这 样 的 ， 欢 迎 师 傅 指 正 ！ 有 可 能 也 不 是 这 样 的 ， 欢 迎 师 傅 指 正 ！ 既 然 帆 软 报 表 系 统 的 洞 都 发 了 ， 这 个 招 聘 系 统 的 洞 也 顺 便 发 出 来 吧 ！ 既 然 帆 软 报 表 系 统 的 洞 都 发 了 ， 这 个 招 聘 系 统 的 洞 也 顺 便 发 出 来 吧 ！ 访 问 下 面 这 个 地 址 ， 访 问 下 面 这 个 地 址 ， 先 注 册 个 账 户 先 注 册 个 账 户 , 注 意 一 下 注 意 一 下 u r l 中 的 中 的 F M _ S Y S _ I D 参 数 不 是 固 定 的 ， 每 个 网 站 是 不 一 样 的 参 数 不 是 固 定 的 ， 每 个 网 站 是 不 一 样 的 测 试 账 户 测 试 账 户   X X X X X X   X X X X X X 登 录 进 去 后 ， 点 击 我 的 申 请 再 抓 包 ， 有 个 登 录 进 去 后 ， 点 击 我 的 申 请 再 抓 包 ， 有 个   i d   参 数 可 以 遍 历 。 参 数 可 以 遍 历 。 h t t p s : / / X X X X X X / p r o j e c t / s h y y x y / d e f a u l t / r e c r u i t L o g i n . j s p ? F M _ S Y S _ I D = X X X X X X & F M _ S Y S _ C O D E = S Y S T E M _ R E C R U I T #
可 以 看 到 很 多 可 以 看 到 很 多 i d 存 在 ， 就 不 一 一 测 试 了 存 在 ， 就 不 一 一 测 试 了 改 成 改 成 2 1 3 8 后 （ 后 （ 2 1 3 8 是 一 个 特 殊 的 是 一 个 特 殊 的 i d 值 值 ） ， 点 新 增 ） ， 点 新 增 然 后 点 击 申 请 人 框 框 处 ， 发 现 输 出 了 所 有 账 户 和 密 码 （ 身 份 证 电 话 等 敏 感 信 息 ） 然 后 点 击 申 请 人 框 框 处 ， 发 现 输 出 了 所 有 账 户 和 密 码 （ 身 份 证 电 话 等 敏 感 信 息 ）
图 中 图 中 4 Q 开 头 的 密 码 为 开 头 的 密 码 为 1 2 3 4 5 6 另 一 个 接 口 处 同 样 存 在 这 个 漏 洞 另 一 个 接 口 处 同 样 存 在 这 个 漏 洞 登 陆 后 访 问 登 陆 后 访 问 再 次 提 醒 ， 再 次 提 醒 ， u r l 中 的 中 的 F M _ S Y S _ I D 每 个 站 点 时 不 同 的 每 个 站 点 时 不 同 的 涉 及 信 息 过 多 ， 打 厚 码 涉 及 信 息 过 多 ， 打 厚 码 ” P a r t   6   修 复 建 议 修 复 建 议 “ 受 影 响 的 是 受 影 响 的 是   F i n e R e p o r t   7 . 0   版 本 ， 属 于 公 司 版 本 ， 属 于 公 司 2 0 1 2 年 的 历 史 版 本 ， 此 版 本 现 已 不 再 维 护 。 年 的 历 史 版 本 ， 此 版 本 现 已 不 再 维 护 。 漏 洞 中 提 及 的 客 户 近 期 已 联 系 修 改 系 统 密 码 来 降 低 风 险 ， 若 还 有 其 他 客 户 有 类 似 问 题 ， 需 要 主 动 联 系 官 方 技 术 支 持 咨 询 下 处 理 方 案 ， 技 术 支 持 方 式 见 漏 洞 中 提 及 的 客 户 近 期 已 联 系 修 改 系 统 密 码 来 降 低 风 险 ， 若 还 有 其 他 客 户 有 类 似 问 题 ， 需 要 主 动 联 系 官 方 技 术 支 持 咨 询 下 处 理 方 案 ， 技 术 支 持 方 式 见 ” P a r t   7   关 于 抽 奖 关 于 抽 奖 h t t p s : / / X X X X X X / b a s e / h r / a . d o ? a c t i o n = l i s t & e n t i t y I d = H R _ R E C R U I T _ U S E R & F M _ S Y S _ I D = X X X X X X & _ d c = 1 6 1 5 4 6 2 2 9 0 6 9 2 & c o l u m n F i e l d N a m e s = I D , A C C O U N T , N A M E , P A S S W O R D , E M A I L , R E G I S T E R _ D A T E , P H O N E , T Y P E h t t p s : / / w w w . f a n r u a n . c o m / s u p p o r t
“ 乘 五 一 假 期 给 大 家 抽 个 奖 哈 乘 五 一 假 期 给 大 家 抽 个 奖 哈 大 家 可 以 看 下 另 一 篇 今 天 发 的 抽 奖 文 章 哈 大 家 可 以 看 下 另 一 篇 今 天 发 的 抽 奖 文 章 哈 奖 品 为 ： 奖 品 为 ： 1 、 某 大 学 漏 洞 报 送 证 书 、 某 大 学 漏 洞 报 送 证 书 * 1 2 、 安 全 相 关 书 籍 、 安 全 相 关 书 籍 ( 可 选 ， 具 体 书 单 在 推 文 中 可 选 ， 具 体 书 单 在 推 文 中 ) * 1 3 、 金 士 顿 、 金 士 顿 3 2 G   U S B 3 . 0   U 盘 盘 * 1 4 、 、 e d u s r c 邀 请 码 邀 请 码 * 4 ” 如 果 对 你 有 帮 助 的 话 如 果 对 你 有 帮 助 的 话 那 就 长 按 二 维 码 ， 那 就 长 按 二 维 码 ， 关 注 关 注 我 们 吧 ！ 我 们 吧 ！     实 战 | 我 的 S R C 挖 掘 - 如 何 一 个 洞 拿 下 百 分 Q A Q     记 一 次 相 对 完 整 的 渗 透 测 试   实 战   |   S Q L 注 入 - B O O L 盲 注 - 一 个 小 细 节     实 战   |   一 次 简 单 的 信 息 收 集 到 g e t s h e l l 的 过 程 右 下 角 求 赞 求 好 看 ， 喵 ~
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理