当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0123729

漏洞标题：华天动力OA80000系统服务端默认配置后门漏洞打包

相关厂商：华天动力

漏洞作者： 渔村安全实验室

提交时间：2015-08-05 12:19

修复时间：2015-09-21 15:34

公开时间：2015-09-21 15:34

漏洞类型：系统/服务运维配置不当

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-08-05： 细节已通知厂商并且等待厂商处理中
2015-08-07： 厂商已经确认，细节仅向厂商公开
2015-08-17： 细节向核心白帽子及相关领域专家公开
2015-08-27： 细节向普通白帽子公开
2015-09-06： 细节向实习白帽子公开
2015-09-21： 细节向公众公开

简要描述：

详细说明：

某天无意看到 WooYun: 华天动力OA系统服务端默认配置后门 ！
于是扫了下！还挺多的＝＝！
因为是打包提交，厂商不知道该写啥，请原谅＝＝~！

http://111.160.204.56/manager/html
http://oa.scxxt.com.cn/manager/html
http://www.yancaosuo.com/manager/html
http://www.gxntjz.cn:8088/manager/html
http://58.57.168.171:8088/manager/html
http://116.1.207.15:8003/manager/html
http://218.201.63.166:8888/manager/html
http://222.223.124.48:8001/manager/html
http://61.163.103.86:8000/manager/html
http://112.25.215.179:88/manager/html
http://61.191.24.171:8888/manager/html
http://118.122.122.252:8080/manager/html
http://58.211.254.123:8080/manager/html
http://218.65.236.71:88/manager/html
http://60.209.29.213/manager/html
http://59.46.163.20:8081/manager/html
http://oa.hangyjx.com/manager/html
http://218.93.178.211:1010/manager/html
http://211.161.4.214/manager/html
http://powerstarups.uicp.cn/manager/html
http://powerstarups.uicp.net/manager/html
http://60.22.154.66:8080/manager/html
http://183.203.150.20:8000/manager/html
http://59.46.163.20:8081/manager/html
http://59.46.161.202:8080/manager/html
http://222.168.33.62:81/manager/html
http://58.30.78.228/manager/html
http://111.206.198.201/manager/html
http://211.99.249.66:8080/manager/html
http://60.10.197.25:8080/manager/html
http://218.25.158.24:8090/manager/html
http://59.175.193.250:8080/manager/html
http://59.46.124.99:8080/manager/html
http://218.106.246.132:8080/manager/html
http://60.10.64.205:8080/manager/html
http://183.166.57.31:8090/manager/html
http://60.191.122.186:8888/manager/html
http://221.192.206.27:8090/manager/html
http://124.163.218.92:81/manager/html
http://122.156.165.134:8080/manager/html
http://61.163.55.47:8888/manager/html
http://218.24.144.80:8888/manager/html
http://218.24.172.158:8080/manager/html
http://58.241.129.182:8080/manager/html
http://101.68.68.194:8080/manager/html
http://222.219.118.120:8080/manager/html
http://222.128.25.190:8080/manager/html
http://222.128.25.190:8080/manager/html
http://www.mccyck.cn:8080/manager/html
http://fortunesroll.com/manager/html
http://59.173.241.30:8080/manager/html
http://222.173.43.19:8081/manager/html
http://oa.jtv.com.cn/manager/html
http://oa.bjkgtz.net:8080/manager/html
http://oa.bjkgtz.net:8080/manager/html
http://www.fortunesroll.com/manager/html
http://60.190.134.254:8080/manager/html
http://oa.essca.com/manager/html
http://124.205.40.202:88/manager/html
http://218.94.43.114:8888/manager/html
http://113.16.175.170:8008/manager/html
http://shanxi.sinosteel.com:8888/manager/html
http://111.160.204.56:80/manager/html
http://219.148.83.173:80/manager/html
http://s-60560.gotocdn.com:8888/manager/html


案例1：
http://oa.scxxt.com.cn/manager/html

2015-06-30_162906.png


默认的账号： admin
默认密码：htoa
该后台有一上传war文件的功能

2015-06-30_162930.png


由于不会编写war文件所以就不写shell上传了。

漏洞证明：

修复方案：

版权声明：转载请注明来源 渔村安全实验室@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：11

确认时间：2015-08-07 15:33

厂商回复：

CNVD确认并复现所述情况，已由CNVD通过软件生产厂商（或网站管理方）公开联系渠道向其邮件（和电话）通报，由其后续提供解决方案并协调相关用户单位处置。

最新状态：

暂无