AAE全球专递某服务器未授权访问多台服务器沦陷并可漫游内网(涉及多家快递公司敏感数据)

漏洞概要

缺陷编号:WooYun-2015-0130131

漏洞标题:AAE全球专递某服务器未授权访问多台服务器沦陷并可漫游内网(涉及多家快递公司敏感数据)

相关厂商:AAE全球专递

漏洞作者:路人甲

提交时间:2015-07-31 10:35

公开时间:2015-09-14 17:56

漏洞类型:未授权访问/权限绕过

危害等级:高

自评Rank:20

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

Tags标签:

漏洞详情

披露状态:

2015-07-31: 细节已通知厂商并且等待厂商处理中
2015-07-31: 厂商已经确认,细节仅向厂商公开
2015-08-10: 细节向核心白帽子及相关领域专家公开
2015-08-20: 细节向普通白帽子公开
2015-08-30: 细节向实习白帽子公开
2015-09-14: 细节向公众公开

简要描述:

数据库比较多、涉及多个快递公司--有点乱

详细说明:

FTP未授权访问-泄漏数据库账户信息-关联一连串服务器

数据库连接是另一服务器而解析到**.**.**.**是JET捷特快递 **.**.**.**

数据库连接成功-涉及多个数据库

通过MSSQL 提权-执行命令-列出WEB目录-写shell

shell 成功

可执行命令-权限为管理员-顺利进入服务器远程桌面

运行着多个WEB程序-

看图-太多服务器就此沦陷

同样在桌面保存着远程桌面管理程序通过WEB目录下配置文件得到数据库连接信息**.**.**.** -可执行命令-列取目录-写shell-提权

上传ms-15-015 获取系统最高权限

看上图-保存着订单系统帐号信息-直接登录错误-利用密码规律-将后面2014改为2015登录成功**.**.**.**

因时间问题-不深入。涉及的快递公司有**.**.**.** 斑马物流**.**.**.** aae全球专递**.**.**.** 丽狮物流**.**.**.** JET捷特快递以及其他未细作统计

漏洞证明:

收集了下数据库连接信息及服务器密码信息

数据库及服务器帐号管理员太多已修改密码-利用社工可进一步渗透-漫游内网-这里不多作测试数据库泄漏信息未统计-涉及多家快递-敏感信息数量应该也不会太少

修复方案:

漏洞回应

厂商回应:

危害等级:高

漏洞Rank:18

确认时间:2015-07-3117:54

厂商回复:

CNVD确认所述情况,已经由CNVD通过网站公开联系方式向网站管理单位通报。

最新状态:

暂无

评价