中国五矿集团公司某站点一次安全测试

漏洞概要

缺陷编号:WooYun-2015-0119351

漏洞标题:中国五矿集团公司某站点一次安全测试

相关厂商:中国五矿集团公司

漏洞作者:路人甲

提交时间:2015-06-11 20:24

公开时间:2015-07-27 17:26

漏洞类型:未授权访问/权限绕过

危害等级:高

自评Rank:20

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

Tags标签:

漏洞详情

披露状态:

2015-06-11: 细节已通知厂商并且等待厂商处理中
2015-06-12: 厂商已经确认,细节仅向厂商公开
2015-06-22: 细节向核心白帽子及相关领域专家公开
2015-07-02: 细节向普通白帽子公开
2015-07-12: 细节向实习白帽子公开
2015-07-27: 细节向公众公开

简要描述:

中间件接口未配置认证可以绕过接口getshell。

详细说明:

中间件接口未配置认证可以绕过接口getshell。

漏洞证明:

1.中国五矿集团公司**.**.**.**/manage/index.jsp

2.查了一下,发现之前有人来过,http://**.**.**.**/bugs/wooyun-2015-0109655 结合前辈发现的JMX控制台的漏洞,测试发现JMX控制台漏洞已经修复,但是发现inovker接口并未配置配置相关认证信息,导致可以Getshell。执行系统命令:

Getshell:

菜刀马地址:**.**.**.**/is/index.jsp 密码:[email protected]_ok大马地址:**.**.**.**/is/jspspy.jsp 密码:[email protected]_ok

system权限,最高权限:

内网地址,进行端口转发:

默认的3389:

添加test测试帐号,为管理员组成员:

内网转发ok:

上面还部署了其他的应用,登录数据库:

md5加密可破解:

最后删除测试帐号test:

大量的帐号信息泄漏,这里就不内网渗透测试了,前辈做的很详细的,尽快修复吧。

修复方案:

加固inovker接口,配置认证信息。

漏洞回应

厂商回应:

危害等级:高

漏洞Rank:13

确认时间:2015-06-1217:26

厂商回复:

CNVD确认所述情况,已经由CNVD通过网站公开联系方式向网站管理单位通报。

最新状态:

暂无

评价

  1. 2010-01-01 00:00 茜茜公主 白帽子 | Rank:899 漏洞数:85)

    又是jboss? WooYun: 五矿集团某站点jboss漏洞可内网渗透

  2. 2010-01-01 00:00 nclove 白帽子 | Rank:0 漏洞数:0)

    @茜茜公主 嗯,JBOSS!