漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-022250
漏洞标题：光电新闻网命令执行漏洞，导致全网沦陷
相关厂商：ofweek光电新闻网
漏洞作者： blight
提交时间：2013-04-21 16:59
修复时间：2013-06-05 17:00
公开时间：2013-06-05 17:00
漏洞类型：成功的入侵事件
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-04-21： 细节已通知厂商并且等待厂商处理中
2013-04-25： 厂商已经确认，细节仅向厂商公开
2013-05-05： 细节向核心白帽子及相关领域专家公开
2013-05-15： 细节向普通白帽子公开
2013-05-25： 细节向实习白帽子公开
2013-06-05： 细节向公众公开
简要描述：
光电新闻网某分站存在struts2命令执行漏洞，导致内网全段沦陷。
详细说明：
问题源自光电新闻网的一个分站http://webinar.ofweek.com/index.action，
看到URL条件反射地放进Exp中执行，发现存在struts2漏洞，如图：
权限为ROOT，但无法直接上传木马，对端口的检查中发现开放65522端口，telnet查看发现是ssh管理端口，如图：
于是破解出其中一用户的口令并登陆，修改文件权限并写入木马拿到ROOT权限：
查看网络地址发现存在内网，使用nmap扫描内网存活主机及开放端口情况：
一共13台主机，在扫描中未发现远程管理端口，猜测所有主机均使用65522端口进行管理，使用之前破解出的用户口令登陆发现成功，包括www.ofweek.com主站如图：
主站：
登陆界面截三个图作为POC，其余IP均受此问题影响，受篇幅限制略重复图。
观察服务器内核发现所有服务器内核版本均为2.6.18，可提升普通用户权限至ROOT，示例如下：
漏洞证明：
见详细说明一节
修复方案：
升级struts2至最新版，为每个服务器分别设置满足一定密码复杂度的不同口令。
版权声明：转载请注明来源 blight@乌云
漏洞回应
厂商回应：
危害等级：低
漏洞Rank：5
确认时间：2013-04-25 14:59
厂商回复：
至25日，未通过公开联系渠道联系上网站管理方，对于此类网站，CERT联系暂无快速渠道，先行确认。
rank 5
最新状态：
暂无