漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-058581
漏洞标题：使用apmserv搭建站点采用默认配置可拿下服务器权限
相关厂商：apmserv5.2.6
漏洞作者： dingding
提交时间：2014-04-26 20:30
修复时间：2014-07-25 20:32
公开时间：2014-07-25 20:32
漏洞类型：默认配置不当
危害等级：高
自评Rank：15
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-04-26： 细节已通知厂商并且等待厂商处理中
2014-04-30： 厂商已经确认，细节仅向厂商公开
2014-05-03： 细节向第三方安全合作伙伴开放
2014-06-24： 细节向核心白帽子及相关领域专家公开
2014-07-04： 细节向普通白帽子公开
2014-07-14： 细节向实习白帽子公开
2014-07-25： 细节向公众公开
简要描述：
apmserv的默认配置不当，轻则暴露目录内容、查看数据库，重则上传shell直接拿到服务器3389权限
详细说明：
百度搜索“Index of Apache/2.2.9 (APMServ) mod_ssl/2.2.9 OpenSSL/0.9.8h PHP/5.2.6”
可以找到很多相关站点，但也不是所有部分站长傻到mysql root密码都不改直接上线用的。。。
我一天下来可以找到很多。拿这个站做说明：
http://shop.np5.com/
apmserv默认是列出目录的。所以没有index文件的话，如下图：
后面加phpmyadmin
http://shop.np5.com/phpmyadmin/
空密码直接登录，所有数据库一览无余。接下来的事情就是拿到服务器权限。
先上传shell，需要的是知道apmserv的安装目录。这个要看人品了，如果管理员什么都没有改，直接默认配置。那好办，
ping shop.np5.com
PING shop.np5.com (58.64.163.118): 56 data bytes
取ip:58.64.163.118 打开：
然后在phpmyadmin里执行sql生成一句话
执行完成后，就生成1234.php
之后该干嘛就干嘛。
漏洞证明：
http://shop.np5.com/phpmyadmin
直接登录
修复方案：
修复方法，管理员要好好学下相关知识了
版权声明：转载请注明来源 dingding@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：13
确认时间：2014-04-30 22:54
厂商回复：
CNVD确认所述情况，但未确认通用性（与网站管理方部署配置相关，并未能认为是通用生），同时测试中暂未发现政府和重要信息系统部门案例。CNVD对该产品进行了应用特征提取，以应对下一次可能的漏洞检测。
最新状态：
暂无