中国电信一个测试帐号引发的八个站点沦陷(shell+root)

漏洞概要

缺陷编号:WooYun-2014-053629

漏洞标题:中国电信一个测试帐号引发的八个站点沦陷(shell+root)

相关厂商:中国电信

漏洞作者:Mr .LZH

提交时间:2014-03-16 18:09

公开时间:2014-04-28 18:10

漏洞类型:文件上传导致任意代码执行

危害等级:高

自评Rank:20

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

Tags标签:

漏洞详情

披露状态:

2014-03-16: 细节已通知厂商并且等待厂商处理中
2014-03-20: 厂商已经确认,细节仅向厂商公开
2014-03-30: 细节向核心白帽子及相关领域专家公开
2014-04-09: 细节向普通白帽子公开
2014-04-19: 细节向实习白帽子公开
2014-04-28: 细节向公众公开

简要描述:

猜解测试帐号一枚,后台强取shell,root权限。。。。。

详细说明:

地址:http://**.**.**.**/si/session/logout.do帐号:test密码:000000进后台->产品流程管理->添加上传格式只做前端验证,上传截断,修改jpg成jsp

上传成功,出现增加的项目

进入,查看图片地址

菜刀连接之,查看权限 root

查看目录

查看网站数目

8个,而且都是什么管理平台的接下来看数据库??不必了吧,下载网站的class反编译一下,得到数据库密码,直接菜刀连接数据库,如此简单的动作,不演示了。

漏洞证明:

修复方案:

弱口令+上传漏洞+root权限+8个站点=rank20 可否??友情提示:产品流程管理里测试需要新建了2个项目,测试帐号无法删除,里面上传的2个webshell(一个不能使用)也还没删除,麻烦自己搞定吧。测试过程未留其他后门,未获取数据库内容

漏洞回应

厂商回应:

危害等级:高

漏洞Rank:18

确认时间:2014-03-20 22:29

厂商回复:

CNVD确认并复现所述情况,已经转由CNCERT直接通报给中国电信集团公司,由其后续着手处置,按信息泄露风险以及运行风险进行综合评分,rank18

最新状态:

暂无

评价

  1. 2010-01-01 00:00 U神 白帽子 | Rank:788 漏洞数:65)

    为什么点你的名字,迅雷会弹出下载框

  2. 2010-01-01 00:00 Mr .LZH 白帽子 | Rank:540 漏洞数:47)

    @U神 额。。。你说的是什么情况,不是吧

  3. 2010-01-01 00:00 Mr .LZH 白帽子 | Rank:540 漏洞数:47)

    @U神 我的名字里有半角的点号,应该是迅雷识别错误,以为Mr .LZH是文件名

  4. 2010-01-01 00:00 Master 白帽子 | Rank:10 漏洞数:2)

    @Mr .LZH 。此处应该有个猥琐的思路

  5. 2010-01-01 00:00 Mr .LZH 白帽子 | Rank:540 漏洞数:47)

    @Master 可惜了,不猥琐