漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0156743
漏洞标题：看我是如何发现某人民法院之漏洞(配置不当/编辑器弱口令/漫游后台导致GetShell)
相关厂商：公安部一所
漏洞作者： 路人甲
提交时间：2015-11-30 23:04
修复时间：2016-01-15 10:22
公开时间：2016-01-15 10:22
漏洞类型：后台弱口令
危害等级：高
自评Rank：15
漏洞状态：已交由第三方合作机构(公安部一所)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-11-30： 细节已通知厂商并且等待厂商处理中
2015-12-01： 厂商已经确认，细节仅向厂商公开
2015-12-11： 细节向核心白帽子及相关领域专家公开
2015-12-21： 细节向普通白帽子公开
2015-12-31： 细节向实习白帽子公开
2016-01-15： 细节向公众公开
简要描述：
RT。。。
详细说明：
编辑器弱口令 漫游后台 getshell等多处漏洞。。。
漏洞证明：
目标站点:http://**.**.**.**/
后台:http://**.**.**.**/Edit/admin_login.asp
username:admin password:admin
test:
shell:http://**.**.**.**/Edit/UploadFile/20151129102416483.asp pass:1
主机名: WIN-S83OBTGDW86
OS 名称: Microsoft? Windows Server? 2008 Enterprise
OS 版本: 6.0.6001 Service Pack 1 Build 6001
OS 制造商: Microsoft Corporation
OS 配置: 独立服务器
OS 构件类型: Multiprocessor Free
注册的所有人: Windows 用户
注册的组织:
产品 ID: 92516-082-2500885-76129
初始安装日期: 2013/11/4, 16:33:53
系统启动时间: 2015/8/23, 15:25:47
系统制造商: LENOVO
系统型号: Lenovo WQ R680 G7
系统类型: X86-based PC
处理器: 安装了 2 个处理器。
[01]: x64 Family 6 Model 47 Stepping 2 GenuineIntel ~2129 Mhz
[02]: x64 Family 6 Model 47 Stepping 2 GenuineIntel ~1064 Mhz
BIOS 版本: Intel Corp. QSSC-S4R.QCI.01.00.X032.011820121606, 2012/1/18
Windows 目录: C:\Windows
系统目录: C:\Windows\system32
启动设备: \Device\HarddiskVolume1
系统区域设置: zh-cn;中文(中国)
输入法区域设置: zh-cn;中文(中国)
时区: (GMT+08:00) 北京，重庆，香港特别行政区，乌鲁木齐
物理内存总量: 32,650 MB
可用的物理内存: 31,333 MB
页面文件: 最大值: 65,503 MB
页面文件: 可用: 64,241 MB
页面文件: 使用中: 1,262 MB
页面文件位置: D:\pagefile.sys
域: WORKGROUP
登录服务器: 暂缺
修补程序: 安装了 4 个修补程序。
[01]: KB948609
[02]: KB948610
[03]: KB949246
[04]: KB949247
网卡: 安装了 4 个 NIC。
[01]: Intel(R) 82576NS Gigabit Ethernet Controller
连接名: 本地连接
状态: 媒体连接已中断
[02]: Intel(R) 82576NS Gigabit Ethernet Controller
连接名: 本地连接 2
状态: 媒体连接已中断
[03]: Intel(R) 82576NS Gigabit Ethernet Controller
连接名: 本地连接 3
启用 DHCP: 否
IP 地址
[01]: **.**.**.**
[02]: fe80::3ce1:251d:48ac:622e
[04]: Intel(R) 82576NS Gigabit Ethernet Controller
连接名: 本地连接 4
启用 DHCP: 否
IP 地址
[01]: **.**.**.**
[02]: fe80::e1e2:1a18:9849:8b51
nt authority\network service
\\ 的用户帐户
-------------------------------------------------------------------------------
Administrator Guest IUSR_WIN-S83OBTGDW86
。。。。
不深入测试了。。。手工。。。。
修复方案：
你们比我了解。。。
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：8
确认时间：2015-12-01 10:21
厂商回复：
感谢提交！！
最新状态：
暂无