某大型SCADA系统缺陷导致多地多个工控基础设施被沦陷(影响电力、自来水、运营商等)

漏洞概要

缺陷编号:WooYun-2015-0127849

漏洞标题:某大型SCADA系统缺陷导致多地多个工控基础设施被沦陷(影响电力、自来水、运营商等)

相关厂商:东方电子股份有限公司

漏洞作者:zph

提交时间:2015-07-22 14:10

公开时间:2015-10-22 14:48

漏洞类型:设计缺陷/逻辑错误

危害等级:高

自评Rank:20

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

Tags标签:

漏洞详情

披露状态:

2015-07-22: 细节已通知厂商并且等待厂商处理中
2015-07-24: 厂商已经确认,细节仅向厂商公开
2015-07-27: 细节向第三方安全合作伙伴开放
2015-09-17: 细节向核心白帽子及相关领域专家公开
2015-09-27: 细节向普通白帽子公开
2015-10-07: 细节向实习白帽子公开
2015-10-22: 细节向公众公开

简要描述:

详细说明:

0x01注入登陆处存在注入http://221.214.179.228:5000//modules/authen/server/login.php?userName=&userPwd=&moduleId=1&loginMode=byUser

然后直接出密码了,加密方式是对应字符的ASCII码 + 6。。0x02 任意文件包含+fckeditor任意文件包含:modules/tmr/server/switchControlPanel.php?func=../../../../../../../../../../../../windows/win.ini%00.jpg

不解释/help/fckeditor

其他地方不列了,漏洞太多,说不过来了,下面是几个实例1. 陕西地方电力集团http://61.150.109.61:81/

最后发现vpn居然尼玛有弱口令 test/test

2. 联通IDC机房http://124.129.7.215/http://124.129.7.216/这两个IP都是SCADA

数据库信息泄露,用此信息直接能登上3389

实时数据库

RTU

3. 烟台自来水这个案例需要用到文件包含和fck那两个漏洞,直接用fck上传txt小马,跨目录包含即可getshell,shell之后发现连接ip有限制,用lcx转发就能3389ip 221.2*.1*.2*:5*

RTU即为本机,可直接发送命令,控制整个工控网络

集控中心

漏洞证明:

两张图就能说明问题了

修复方案:

sqli文件包含 文件下载 fckeditor 默认口令 加密方式,各种问题都修一下吧厂商自己注意安全意识问题,不多扯了

漏洞回应

厂商回应:

危害等级:高

漏洞Rank:20

确认时间:2015-07-24 14:47

厂商回复:

CNVD确认并复现所述情况,已经转由CNCERT向能源行业信息化主管部门通报,涉及联通的已转向中国联通集团通报,由其后续协调网站管理单位处置.

最新状态:

暂无

评价

  1. 2010-01-01 00:00 疯狗 白帽子 | Rank:22 漏洞数:2)

    给力!工控小王子!

  2. 2010-01-01 00:00 小胖子 白帽子 | Rank:1429 漏洞数:107)

    天狗吃日,俩雷劈!!!

  3. 2010-01-01 00:00 he1renyagao 白帽子 | Rank:224 漏洞数:28)

    天狗吃日,俩雷劈!!!

  4. 2010-01-01 00:00 nextdoor 白帽子 | Rank:237 漏洞数:29)

    乌云抽风了,怎么两个漏洞标题一模一样

  5. 2010-01-01 00:00 浩天 白帽子 | Rank:851 漏洞数:68)

    首页出现日食现象!究竟为何?

  6. 2010-01-01 00:00 玉林嘎 白帽子 | Rank:757 漏洞数:64)

    牛逼的人 雷都打2个!!!

  7. 2010-01-01 00:00 高小厨 白帽子 | Rank:910 漏洞数:71)

    我擦,求带

  8. 2010-01-01 00:00 带头大哥 白帽子 | Rank:142 漏洞数:15)

    挖槽!!!

  9. 2010-01-01 00:00 Finger 白帽子 | Rank:748 漏洞数:95)

    雷出暴击了!!

  10. 2010-01-01 00:00 wkc_2014 白帽子 | Rank:103 漏洞数:13)

    两个雷!神同步

  11. 2010-01-01 00:00 带头大哥 白帽子 | Rank:142 漏洞数:15)

    两个漏洞一模一样,并且回复也是同步的,好神奇!

  12. 2010-01-01 00:00 浩天 白帽子 | Rank:851 漏洞数:68)

    分身已消失

  13. 2010-01-01 00:00 带头大哥 白帽子 | Rank:142 漏洞数:15)

    @浩天 被浩天打回原型了,太可怕了!雷击中了直接变异了!

  14. 2010-01-01 00:00 zzR 白帽子 | Rank:1179 漏洞数:101)

    幻象神符

  15. 2010-01-01 00:00 小胖子 白帽子 | Rank:1429 漏洞数:107)

    @疯狗 与 @浩天 交配完成,技能进入冷却时间,双倍消失。

  16. 2010-01-01 00:00 爱上平顶山 白帽子 | Rank:2224 漏洞数:244)

    @疯狗 与 @浩天 二次交配完成,技能进入冷却时间,双倍消失。

  17. 2010-01-01 00:00 f4ck 白帽子 | Rank:18 漏洞数:1)

    @疯狗 与 @浩天 三次交配完成,技能进入冷却时间,双倍消失。

  18. 2010-01-01 00:00 浩天 白帽子 | Rank:851 漏洞数:68)

    你们城会玩了,这技能不是我放的,是finger和狗哥

  19. 2010-01-01 00:00 牛 小 帅 白帽子 | Rank:407 漏洞数:34)

    @浩天 那个乡下人话真多o(∩_∩)o 哈哈

  20. 2010-01-01 00:00 泳少 白帽子 | Rank:158 漏洞数:20)

    四次交配完成,技能进入冷却时间,双倍消失。

  21. 2010-01-01 00:00 疯狗 白帽子 | Rank:22 漏洞数:2)

    和finger搞出个双胞胎居然

  22. 2010-01-01 00:00 Wulala 白帽子 | Rank:201 漏洞数:17)

    Double kill

  23. 2010-01-01 00:00 牛 小 帅 白帽子 | Rank:407 漏洞数:34)

    搞笑不啦你们,看看你们楼上一群人,大中午凑什么热闹?以为不睡觉就有洞挖?以为不睡觉就有女朋友?o(︶︿︶)o 唉不说了,我女朋友到了

  24. 2010-01-01 00:00 晏子 白帽子 | Rank:0 漏洞数:0)

    啊呀,分身被杀了。

  25. 2010-01-01 00:00 wefgod 白帽子 | Rank:1438 漏洞数:124)

    太牛!

  26. 2010-01-01 00:00 胡来大师 白帽子 | Rank:59 漏洞数:5)

    read after me : 呢已欧,牛!

  27. 2010-01-01 00:00 从容 白帽子 | Rank:153 漏洞数:21)

    你好,送快递!咳咳,那就送水的,啥没叫?老子是查水表的!快来开门!靠,不鸟我。爆破小组就位,狙击手就位,灯光,音乐,踹门

  28. 2010-01-01 00:00 冷静 白帽子 | Rank:3 漏洞数:2)

    13岁黑客?

  29. 2010-01-01 00:00 loli 白帽子 | Rank:590 漏洞数:49)

    狙击小组已就位,请求射鸡。

  30. 2010-01-01 00:00 DloveJ 白帽子 | Rank:731 漏洞数:64)

    @浩天 wooyun-2015-0127830帮审核下,如何?

  31. 2010-01-01 00:00 s4cr00t 白帽子 | Rank:20 漏洞数:2)

    这个给力啊!

  32. 2010-01-01 00:00 also 白帽子 | Rank:409 漏洞数:48)

    监控?工控?

  33. 2010-01-01 00:00 常抖抖 白帽子 | Rank:0 漏洞数:0)

    好深入