当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0120151

漏洞标题：国家出版物信用监管系统漏洞（可shell可内网）

相关厂商：cncert国家互联网应急中心

漏洞作者： 路人甲

提交时间：2015-06-19 16:09

修复时间：2015-08-07 15:42

公开时间：2015-08-07 15:42

漏洞类型：系统/服务补丁不及时

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-06-19： 细节已通知厂商并且等待厂商处理中
2015-06-23： 厂商已经确认，细节仅向厂商公开
2015-07-03： 细节向核心白帽子及相关领域专家公开
2015-07-13： 细节向普通白帽子公开
2015-07-23： 细节向实习白帽子公开
2015-08-07： 细节向公众公开

简要描述：

国家出版物信用监管系统漏洞（可shell可内网）

详细说明：

国家出版物信用监管系统漏洞，详见漏洞证明。

漏洞证明：

1.国家出版物信用监管系统 http://211.99.8.90:8888/pdm

2.png


2.对此IP进行了扫描，还开放了80，这个是主页

2.png


3.发现上面部署了jboss

2.png


尽然是jboss，为了防止重复，在wooyun里面搜了一下，发现有前辈提交过了（http://wooyun.org/bugs/wooyun-2010-0109260），测试发现CVE-2010-0738漏洞已经修复了，HEAD绕过部署不成功，如下图：

2.png


Jmx-console有密码认证：

2.png


web-console没添加认证信息，泄漏了站点绝对路径信息：

2.png


另外inovker接口未授权：

2.png


执行命令，获取系统基本信息：

2.png


Getshell：

2.png


访问测试：

2.png


部署一个菜刀马：http://211.99.8.90:8888/aqcs/test00.jsp 密码：Atest@123_ok

2.png


相关信息：

2.png


添加测试帐号test612:

2.png


默认开始了远程桌面连接：

2.png


3389端口转发：

2.png


2.png


1521端口转发：

2.png


表信息：

2.png


举一个表例子：

2.png


问题确实存在，尽快修复吧。
测试马地址：http://211.99.8.90:8888/aqcs/test00.jsp 密码：Atest@123_ok

修复方案：

1.配置web-console配置访问认证，防止站点绝对路径等信息泄漏；
2.配置inovker接口授权，禁止未授权访问；
3.修复web banner信息。

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：12

确认时间：2015-06-23 15:40

厂商回复：

CNVD确认并复现所述情况,已经转由CNCERT向相关主管部门通报,由其后续协调网站管理单位处置.

最新状态：

暂无