中国电信某分站本地文件包含漏洞,获取到webshell

漏洞概要

缺陷编号:WooYun-2012-016302

漏洞标题:中国电信某分站本地文件包含漏洞,获取到webshell

相关厂商:中国电信集团

漏洞作者:独自等待

提交时间:2012-12-23 10:27

公开时间:2013-02-04 10:28

漏洞类型:文件包含

危害等级:高

自评Rank:20

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

Tags标签:

漏洞详情

披露状态:

2012-12-23: 细节已通知厂商并且等待厂商处理中
2012-12-21: 厂商已经确认,细节仅向厂商公开
2012-12-31: 细节向核心白帽子及相关领域专家公开
2013-01-10: 细节向普通白帽子公开
2013-01-20: 细节向实习白帽子公开
2013-02-04: 细节向公众公开

简要描述:

中国电信某分站本地文件包含及其他安全漏洞,导致攻击者可获取到webshell

详细说明:

中国电信某分站本地文件包含及其他安全漏洞,导致攻击者可获取到webshell

漏洞证明:

渗透测试过程描述:存在文件包含漏洞的URL:http://client31.v.vnet.mobi/index.php?path=../../../../etc/passwd网站存在一个info.php,如图一:

通过该页面可获取到大量的有用信息,推测出Nginx安装的绝对路径,然后通过文件包含漏洞查看Nginx.conf配置文件:

通过配置文件获取到WEB日志所在目录,然后向日志中插入一句话木马。因为网站日志非常大,所以选择在凌晨时进行该操作,这时日志文件较小,容易成功。

这样就得到了一个webshell。

注:webshell在测试成功后已被删除。其他安全问题:http://client31.v.vnet.mobi/p.php

http://client31.v.vnet.mobi/info.php

修复方案:

漏洞回应

厂商回应:

危害等级:高

漏洞Rank:13

确认时间:2012-12-21 16:31

厂商回复:

CNVD确认并复现所述情况,已经转由CNCERT直接协调中国电信集团公司处置。由文件包含引发的后续威胁,说明应用探测在安全测试中也起着重要的作用。rank 13

最新状态:

暂无

评价

  1. 2010-01-01 00:00 Passer_by 白帽子 | Rank:94 漏洞数:18)

    [email protected]

  2. 2010-01-01 00:00 if、so 白帽子 | Rank:1007 漏洞数:87)

    @独自等待 求此漏洞的详细渗透过程。很有实战效果,兄弟不嫌麻烦发我下载链接,乌币感谢

  3. 2010-01-01 00:00 hacker@sina.cn 白帽子 | Rank:218 漏洞数:22)

    呵呵呵 你真是碉堡了 我特么我说怎么死都包含不成功 原来被你提交修复了。幸亏他漏洞不止这一个 成功拿shell。