人人网某业务命令执行导致内网沦陷引发的一系列安全问题

漏洞概要

缺陷编号：WooYun-2015-0128132

漏洞标题：人人网某业务命令执行导致内网沦陷引发的一系列安全问题

相关厂商：人人网

漏洞作者：redrain有节操

提交时间：2015-07-21 15:32

公开时间：2015-09-04 16:30

漏洞类型：命令执行

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

Tags标签：

漏洞详情

披露状态：

2015-07-21: 细节已通知厂商并且等待厂商处理中
2015-07-21: 厂商已经确认，细节仅向厂商公开
2015-07-31: 细节向核心白帽子及相关领域专家公开
2015-08-10: 细节向普通白帽子公开
2015-08-20: 细节向实习白帽子公开
2015-09-04: 细节向公众公开

简要描述：

（审核同学麻烦帮上传下外部图床的图片，我无法在乌云上上传图片）
17号开了乌云峰会，boooooom的议题讲内网的，其实并不是特别具有普遍性，只是进入内网的一个切入点，大部分企业的内网安全问题依然是攻击者从外围业务打开缺口全线业务代码泄漏，全体员工信息泄漏，可能影响用户数据，内部门户getshell，且已发现被入侵痕迹

详细说明：

target：http://118.186.217.122/存在shellshock：http://118.186.217.122/cgi-bin/test-cgi简单getshell后开始收集信息

确认主机在内网查看hosts确认其他网段10.4.24.0/2410.3.17.0/2410.3.16.0/2410.3.23.0/2410.5.16.0/24其中10.22.160.0/2410.22.198.0/24是数据段10.7.2.0/2410.2.10.0/2410.2.15.0/24是内部业务段常规的代理流量进入内网探测性扫描http://10.4.24.136/source/ 应该是对方的代码托管平台，基本上全线业务都在上面且没有认证即可查看下载，导致全线业务代码泄漏<img src="http://m1.yea.im/1pA.png" /><img src="http://m1.yea.im/1pB.png" />

根据之前的扫描结果，直接对内部业务段进行渗透we.renren-inc.com/tongxunlu/应用存在注入，sqlite的数据库，影响全体员工数据

可getshell，然而有个坑点需要编码处理

如此，可getshell<img src="http://m1.yea.im/1pE.png" />在此之前已有其他黑客入侵，请自查<img src="http://m1.yea.im/1pF.png" />其他还有诸如目录遍历，内部业务后台弱口令等等http://we.renren-inc.com/tongxunlu/adminadmin/adminhttp://we.renren-inc.com/tongxunlu/App_Data/可直接下载所有员工数据正要深入用户数据和办公段渗透时，外部业务下线了，但是全盘渗透仅仅只是时间问题，不再做敏感攻击

漏洞证明：

<img src="http://m1.yea.im/1pA.png" /><img src="http://m1.yea.im/1pB.png" /><img src="http://m1.yea.im/1pE.png" /><img src="http://m1.yea.im/1pF.png" />乌云图床有问题。。。剩下的传不上去图片。。。

修复方案：

人人应该被很多人都日穿过了吧，这个shell是好几个月前的了，一直存活到7月，安全部门应该定期进行自检内部业务相对脆弱，但是基本的开发安全习惯应该养成内网权限划分太差，流量无论是哪个网段都能通常

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：10

确认时间：2015-07-2116:29

厂商回复：

这边遗漏的坑太多，我们在不断踩坑埋坑，望大牛多多监督哈!

最新状态：

暂无

评价

  1. 2010-01-01 00:00 玉林嘎 白帽子 | Rank:757 漏洞数:64)

    前排！

  2. 2010-01-01 00:00 answer 白帽子 | Rank:370 漏洞数:31)

    后排

  3. 2010-01-01 00:00 茜茜公主 白帽子 | Rank:899 漏洞数:85)

    大后排

  4. 2010-01-01 00:00 Gowabby 白帽子 | Rank:0 漏洞数:0)

    大大后排

  5. 2010-01-01 00:00 _Thorns 白帽子 | Rank:796 漏洞数:60)

    大大大后排

  6. 2010-01-01 00:00 Hero 白帽子 | Rank:41 漏洞数:5)

    大大大大后排

  7. 2010-01-01 00:00 DloveJ 白帽子 | Rank:731 漏洞数:64)

    大大大大大后排

  8. 2010-01-01 00:00 Smilent 白帽子 | Rank:36 漏洞数:3)

    大大大大大大后排

  9. 2010-01-01 00:00 white hat 白帽子 | Rank:0 漏洞数:0)

    大大大大大大大后排

  10. 2010-01-01 00:00 px1624 白帽子 | Rank:963 漏洞数:126)

    大大大大大大大大后排

  11. 2010-01-01 00:00 Me_Fortune 白帽子 | Rank:144 漏洞数:18)

    大大大大大大大大大后排

  12. 2010-01-01 00:00 jianFen 白帽子 | Rank:568 漏洞数:51)

    大大大大大大大大大大后排

  13. 2010-01-01 00:00 这只猪 白帽子 | Rank:16 漏洞数:1)

    膜拜黑客们！

  14. 2010-01-01 00:00 V-King 白帽子 | Rank:15 漏洞数:1)

    这么说，裤子又呗脱了？

点赞(0)