漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-07350
漏洞标题：多个水利管理子系统被渗透
相关厂商：联宇
漏洞作者： possible
提交时间：2012-05-20 22:34
修复时间：2012-07-04 22:35
公开时间：2012-07-04 22:35
漏洞类型：文件上传导致任意代码执行
危害等级：低
自评Rank：1
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-05-20： 细节已通知厂商并且等待厂商处理中
2012-05-21： 厂商已经确认，细节仅向厂商公开
2012-05-31： 细节向核心白帽子及相关领域专家公开
2012-06-10： 细节向普通白帽子公开
2012-06-20： 细节向实习白帽子公开
2012-07-04： 细节向公众公开
简要描述：
最近看乌云工程控制的类的很火，就来凑个热闹，可惜我也不知道什么样的是？请xsser看一下，如果不算，就不要发了...
详细说明：
联宇站点存在漏洞，导致其服务器上多个水利管理系统可能被操作。
联宇主要干这个的http://www.unytech.com/basicinfo/Aboutus.do?act=list1
该公司站点使用了fck编辑器导致可以任意上传，之后发现服务器有多个这样的系统
http://www.unytech.com:8082/login1.jsp
http://www.unytech.com:8087/login.do
http://www.unytech.com:8081/system/login!out.action
等等，有些比较幸运，现在访问不了了，呵呵
就简单进去看一下,后台密码好弱：
http://www.unytech.com:8082/login.do
admin/6313834
http://www.unytech.com:8087/login.do
admin/111
等
好像有控制地方
不知道算不算工程控制类的漏洞
留个shell吧 如果通过方便验证
http://www.unytech.com/UploadFile/Image/shell.jsp
漏洞证明：
修复方案：
修复上传漏洞，至于是否含有其他漏洞，自查代码吧 没有仔细看，代码量太大了
版权声明：转载请注明来源 possible@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：13
确认时间：2012-05-21 01:09
厂商回复：
CNVD确认漏洞并复现所述情况，涉及多省水利基础设施，作为重要事件上报国务院某信息安全协调机构，同时通报水利部信息中心（CNCERT合作方）处置。
对漏洞评分如下：
CVSS：(AV:R/AC:L/Au:NR/C:C/A:P/I:P/B:N) score:8.97（最高10分，高危）
即：远程攻击、攻击难度低、不需要用户认证，对机密性造成完全影响，对可用性、完整性构成部分影响。
技术难度系数：1.0
影响危害系数：1.4（较严重，涉及重要部门在线业务监控系统，部分存在可用控制权）
CNVD综合评分：8.97*1.0*1.4=12.558
possible同学也加入到监督安全生产的行列中了。
最新状态：
暂无