京华信息某站点配置不当导致getshell | wooyun-2015-0134581| WooYun.org

漏洞概要关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0134581

漏洞标题：京华信息某站点配置不当导致getshell

漏洞作者：路人甲

提交时间：2015-08-17 12:26

修复时间：2015-10-01 12:26

公开时间：2015-10-01 12:26

漏洞类型：系统/服务运维配置不当

危害等级：高

自评Rank：15

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签：无

4人收藏收藏
分享漏洞：

漏洞详情

披露状态：

2015-08-17：积极联系厂商并且等待厂商认领中，细节不对外公开
2015-10-01：厂商已经主动忽略漏洞，细节向公众公开

简要描述：

京华是国家首批认定的重点高新技术企业、国家火炬计划软件产业基地首批骨干企业、全国三十家优秀软件企业之一、广东省百强创新型企业、广东省首批战略新兴产业骨干企业，广东省四家重点支持的软件企业之一，获得了中国软件行业AAA信用评级和“2010中国年度创新软件企业”的荣誉。目前，京华已经发展成为以广州为总部的全国性集团企业，拥有占地50亩的京华高唐软件产业基地。

详细说明：

1.京华信息某站点

2.神器发现存在弱口令：admin/admin

漏洞证明：

3.getshell

4.systeminfo

主机名:           SYSTEM-MYV4SE87
OS 名称:          Microsoft(R) Windows(R) Server 2003, Enterprise Edition
OS 版本:          5.2.3790 Service Pack 1 Build 3790
OS 制造商:        Microsoft Corporation
OS 配置:          独立服务器
OS 构件类型:      Uniprocessor Free
注册的所有人:     system
注册的组织:       
产品 ID:          69813-640-2826262-45832
初始安装日期:     2014-11-24, 8:27:12
系统启动时间:     34 天 13 小时 14 分 36 秒
系统制造商:       VMware, Inc.
系统型号:         VMware Virtual Platform
系统类型:         X86-based PC
处理器:           安装了 1 个处理器。
                  [01]: x86 Family 6 Model 44 Stepping 2 GenuineIntel ~2400 Mhz
BIOS 版本:        INTEL  - 6040000
Windows 目录:     C:\WINDOWS
系统目录:         C:\WINDOWS\system32
启动设备:         \Device\HarddiskVolume1
系统区域设置:     zh-cn;中文(中国)
输入法区域设置:   zh-cn;中文(中国)
时区:             (GMT+08:00) 北京，重庆，香港特别行政区，乌鲁木齐
物理内存总量:     2,047 MB
可用的物理内存:   651 MB
页面文件: 最大值: 3,434 MB
页面文件: 可用:   1,847 MB
页面文件: 使用中: 1,587 MB
页面文件位置:     C:\pagefile.sys
域:               WORKGROUP
登录服务器:       \\SYSTEM-MYV4SE87
修补程序:         安装了 31 个修补程序。
                  [01]: File 1
                  [02]: File 1
                  [03]: File 1
                  [04]: File 1
                  [05]: File 1
                  [06]: File 1
                  [07]: File 1
                  [08]: File 1
                  [09]: File 1
                  [10]: File 1
                  [11]: File 1
                  [12]: File 1
                  [13]: File 1
                  [14]: File 1
                  [15]: File 1
                  [16]: Q147222
                  [17]: KB890046 - Update
                  [18]: KB891957 - Update
                  [19]: KB893756 - Update
                  [20]: KB896358 - Update
                  [21]: KB896422 - Update
                  [22]: KB896428 - Update
                  [23]: KB898060 - Update
                  [24]: KB898715 - Update
                  [25]: KB898792 - Update
                  [26]: KB899587 - Update
                  [27]: KB899588 - Update
                  [28]: KB899591 - Update
                  [29]: KB901105 - Update
                  [30]: KB901214 - Update
                  [31]: KB903234 - Update
网卡:             安装了 1 个 NIC。
                  [01]: Intel(R) PRO/1000 MT Network Connection
                      连接名:      本地连接
                      启用 DHCP:   否
                      IP 地址
                      [01]: 10.2.6.104

不深入

修复方案：

1.删除默认配置
2.修改弱口令

版权声明：转载请注明来源路人甲@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝

WooYun.org

漏洞概要 关注数(24) 关注此漏洞