北京市燃气集团存在可导致内网漫游/泄漏DBA权限/命令执行/越权等多种漏洞

漏洞概要

缺陷编号:WooYun-2015-0103657

漏洞标题:北京市燃气集团存在可导致内网漫游/泄漏DBA权限/命令执行/越权等多种漏洞

相关厂商:北京市燃气集团

漏洞作者:路人甲

提交时间:2015-03-27 15:29

公开时间:2015-05-09 16:20

漏洞类型:成功的入侵事件

危害等级:高

自评Rank:20

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

Tags标签:

漏洞详情

披露状态:

2015-03-27: 细节已通知厂商并且等待厂商处理中
2015-03-25: 厂商已经确认,细节仅向厂商公开
2015-04-04: 细节向核心白帽子及相关领域专家公开
2015-04-14: 细节向普通白帽子公开
2015-04-24: 细节向实习白帽子公开
2015-05-09: 细节向公众公开

简要描述:

北京市燃气集团可内网漫游,DBA权限,可命令执行,越权,多个漏洞打包

详细说明:

请看漏洞证明:

漏洞证明:

测试时是在这里发现的:**.**.**.**/dap/dtalent/drs/default/commonPage.jsp?innercode=007Email:admin@**.**.**.**密码:krhack高危注入:**.**.**.**/dap/dtalent/drs/default/editor/editor.jsp?pk_resume=注入在:pk_resume=这里

可以看到是sql srever 2008 的 jsp脚本

可爱的表表们,暂时没跑,电脑配置差,白帽子职责在证明存在漏洞,而不是利用漏洞,所以就不跑了权限是DBA权限,并且可以直接命令执行

一共三个用户

由于是内网,就不进去了,内网的话,直接端口转发到本地,就可以上去,权限可以用已公开exp提权证明可以内网漫游就可以了,通知厂家赶快修复另一个漏洞,越权操作:**.**.**.**/dap/dtalent/drs/default/editor/editor.jsp?pk_resume=11503251330091750476&lang=zh_CN&flag=edit_resume#dt_resume_psn经测试:&lang=zh_CN&flag=edit_resume#dt_resume_psn 这些参数没用于是得到:**.**.**.**/dap/dtalent/drs/default/editor/editor.jsp?pk_resume=11503251330091750476越权:?pk_resume= 等号后面是一堆数字应该是某种编号,不过确实可以越权操作!

修复方案:

注入点必须要修复,其次越权那里要验证用户信息

漏洞回应

厂商回应:

危害等级:高

漏洞Rank:12

确认时间:2015-03-2516:19

厂商回复:

CNVD确认所述情况,已转由CNCERT向相关部门通报。

最新状态:

暂无

评价

  1. 2010-01-01 00:00 疯狗 白帽子 | Rank:22 漏洞数:2)

    水电煤……

  2. 2010-01-01 00:00 狂人 白帽子 | Rank:0 漏洞数:0)

    怎么走的小厂商... 这集团在某天平台可是公测厂商:http://www.bjgas.com/

  3. 2010-01-01 00:00 疯狗 白帽子 | Rank:22 漏洞数:2)

    @狂人 亲,没走小厂商啊亲