当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0105526

漏洞标题:医脉通一系列问题可getshell导致内网渗透

相关厂商:medlive.cn

漏洞作者: Anyway13

提交时间:2015-04-03 14:11

修复时间:2015-05-18 14:22

公开时间:2015-05-18 14:22

漏洞类型:应用配置错误

危害等级:高

自评Rank:20

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-04-03: 细节已通知厂商并且等待厂商处理中
2015-04-03: 厂商已经确认,细节仅向厂商公开
2015-04-13: 细节向核心白帽子及相关领域专家公开
2015-04-23: 细节向普通白帽子公开
2015-05-03: 细节向实习白帽子公开
2015-05-18: 细节向公众公开

简要描述:

1.k8拉登哥哥是我大哥。
2.今晚有点时间就顺便看看,发现问题还是挺多的。
3.这个getshell真是蛋疼,这一定是我的问题。

详细说明:

首先是几台服务器存在命令执行漏洞:
http://product.medlive.cn/mymedlive/my_activation_code_commit.do
ip:118.145.28.11 存在s2-009漏洞
http://cds2010.medlive.cn/regist.do
ip:118.145.28.29 存在s2-009漏洞
http://drugs.medlive.cn/drugref/drug_info_search.do
ip: 118.145.28.15 存在s2-005漏洞
下面是任意文件上传:
http://drugs.medlive.cn/drugref/uploadInstructionInit.do
未授权访问
http://drugs.medlive.cn/admin/index_admin.jsp

漏洞证明:

http://cds2010.medlive.cn/regist.do

3.png


http://product.medlive.cn/mymedlive/my_activation_code_commit.do

4.png


getshell是个蛋疼的事情,一直传不上shell,echo、vbs下载的都搞不定啊,不知道其他的工具为什么识别不出来有漏洞,执行dir命令也没回显,最后发现k8的工具有个列目录的功能可以得到目录,他说是从jsp代码获取的。先随便注册个用户,然后来到http://drugs.medlive.cn/drugref/uploadInstructionInit.do上传文件,抓包返回这个。。

5.png


接着列目录得到shell地址

6.png


ipconfig:

7.png


8.png


这里已经三台服务器了,根据web的情况来看,内网的安全情况也不良好吧,搞完估计不难,点到即止。
webshell地址:http://drugs.medlive.cn/drugrefHome/upload/instructions/1427999171096.jsp

修复方案:

补丁,白名单上传。。

版权声明:转载请注明来源 Anyway13@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:20

确认时间:2015-04-03 14:20

厂商回复:

非常感谢,这是struts2旧版的遗留问题,正在抓紧处理.

最新状态:

暂无