当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-090497

漏洞标题：湖南省重点监控企业环境信息发布平台GETSHELL（导致内网渗透）

相关厂商：cncert国家互联网应急中心

漏洞作者： 路人甲

提交时间：2015-01-07 17:47

修复时间：2015-02-21 17:48

公开时间：2015-02-21 17:48

漏洞类型：文件上传导致任意代码执行

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-01-07： 细节已通知厂商并且等待厂商处理中
2015-01-12： 厂商已经确认，细节仅向厂商公开
2015-01-22： 细节向核心白帽子及相关领域专家公开
2015-02-01： 细节向普通白帽子公开
2015-02-11： 细节向实习白帽子公开
2015-02-21： 细节向公众公开

简要描述：

湖南省重点监控企业环境信息发布平台GETSHELL可内网渗透

详细说明：

url：
http://222.247.51.155:9000/webpage!indexPage.action
http://222.247.51.155:9000/LoginAction.do
帐号：10817***
密码：1
默认密码好像都是1哦？
通过收集获取到一个用户帐号密码。
0：总计603家企业信息

5.jpg


1：成功登录该系统。

3.jpg


2：发现上传附件处存在漏洞，导致可绕过上传webshell

var type = location.substr(point); 
	    if(type==".jpg"||type==".gif"||type==".JPG"||type==".GIF"||type==".PNG"||type==".png"||type==".doc"||type==".docx"||type==".pdf"){


1.jpg


3：成功获取webshell

2.jpg


4：内网环境，可导致内网渗透

4.jpg


5:数据库连接信息（这里我就得吐槽[凸艹一下]，我找了一个多小时，翻遍了所有的class文件，我也是第一次见有把数据库密码写在XML里面的，原来我疏忽了这个。早知道就直接文本搜索关键字好了，蛋痛，雅蠛蝶！~）

<item key="type" value="sqlserver" comment="数据库类型"/>
		<item key="jdbcdriver" value="oracle.jdbc.driver.OracleDriver" comment="数据源驱动类"/>
		<item key="url" value="jdbc:oracle:thin:@10.98.2.28:1521:MIS" comment="数据源URL"/>
		<item key="user" value="chx" comment="用户号"/>
		<item key="password" value="123" comment="用户密码"/>


6：登录服务器，内网渗透，岂不是轻车熟路？(我还是不登了，要不然太敏感了，会不会被查水表啦？）

6.jpg

漏洞证明：

4.jpg


6.jpg

修复方案：

修复

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：16

确认时间：2015-01-12 11:49

厂商回复：

CNVD确认并复现所述漏洞情况，已经转由CNCERT下发给湖南分中心，由湖南分中心后续协调网站管理单位处置。

最新状态：

暂无