当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0157267

漏洞标题：国家税务总局某站点存在弱口令导致getshell(可内网渗透)

相关厂商：国家税务总局

漏洞作者： 路人甲

提交时间：2015-12-01 13:12

修复时间：2016-01-18 13:10

公开时间：2016-01-18 13:10

漏洞类型：后台弱口令

危害等级：高

自评Rank：12

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-12-01： 细节已通知厂商并且等待厂商处理中
2015-12-04： 厂商已经确认，细节仅向厂商公开
2015-12-14： 细节向核心白帽子及相关领域专家公开
2015-12-24： 细节向普通白帽子公开
2016-01-03： 细节向实习白帽子公开
2016-01-18： 细节向公众公开

简要描述：

国家税务总局某站点存在弱口令导致getshell

详细说明：

国家税务总局网络学院

**.**.**.**/jsp/portal2/index.html


采用weblogic，弱口令weblogic/weblogic1
部署war包，得到shell

**.**.**.**/test/da.jsp


数据库配置文件

#org.quartz.dataSource.myDS.URL =jdbc:oracle:thin:@**.**.**.**:1521:orcl
#org.quartz.dataSource.myDS.URL =jdbc:oracle:thin:@localhost:1521:orcl
#org.quartz.dataSource.myDS.URL =jdbc:oracle:thin:@**.**.**.**:1521:orcl
org.quartz.dataSource.myDS.URL =jdbc:oracle:thin:@(description=(address_list=(address=(host=**.**.**.**)(protocol=tcp)(port=1521))(address=(host=**.**.**.**)(protocol=tcp)(port=1521))(load_balance=yes)(failover=yes))(connect_data=(service_name= orcl)))
org.quartz.dataSource.myDS.user = yzlms
org.quartz.dataSource.myDS.password = swdx!921
org.quartz.dataSource.myDS.maxConnections = 10000
db.url=jdbc:mysql**.**.**.**:3306/dbplugin
db.initnumber=6
db.maxnumber=10
db.username=dbplugin
db.password=dbplugin


ftp账号

distribute.ispasv=true
#上传课件时，FTP根目录
distribute.ftppath=/3w/resource/ftp/
#上传课件时，FTP服务器的IP
distribute.ftpIP=**.**.**.**
#上传课件时，FTP服务器的用户名
distribute.ftpname=root
#上传课件时，FTP服务器的密码
distribute.ftppassword=2012!@#$qwer
#下载电子图书，FTP服务器的用户名
dlibrary.ftpname=test
#下载电子图书，FTP服务器的密码
dlibrary.ftppassword=123456


ldap账户密码

<item name="server" value="ldap://proserver:389"></item>
            <item name="user" value="cn=admin,o=org"></item>
            <item name="password" value="admin"></item>


漏洞证明：

id

uid=0(root) gid=0(system) groups=2(bin),3(sys),7(security),8(cron),10(audit),11(lp)


ip

en0: flags=1e080863,c0<UP,BROADCAST,NOTRAILERS,RUNNING,SIMPLEX,MULTICAST,GROUPRT,64BIT,CHECKSUM_OFFLOAD(ACTIVE),LARGESEND,CHAIN>
	inet **.**.**.** netmask 0xffffff00 broadcast **.**.**.**
	 tcp_sendspace 131072 tcp_recvspace 65536 rfc1323 0
en1: flags=1e080863,c0<UP,BROADCAST,NOTRAILERS,RUNNING,SIMPLEX,MULTICAST,GROUPRT,64BIT,CHECKSUM_OFFLOAD(ACTIVE),LARGESEND,CHAIN>
	inet **.**.**.** netmask 0xffffff00 broadcast **.**.**.**
	 tcp_sendspace 131072 tcp_recvspace 65536 rfc1323 0
lo0: flags=e08084b,c0<UP,BROADCAST,LOOPBACK,RUNNING,SIMPLEX,MULTICAST,GROUPRT,64BIT,LARGESEND,CHAIN>
	inet **.**.**.** netmask 0xff000000 broadcast **.**.**.**
	inet6 ::1%1/0
	 tcp_sendspace 131072 tcp_recvspace 131072 rfc1323 1


hosts，跨两个网段

**.**.**.**		loopback localhost	# loopback (lo0) name/address
**.**.**.**	blade1
#**.**.**.**	blade2
**.**.**.**	blade3
#**.**.**.**	blade4
**.**.**.**	blade2
**.**.**.** blade4
**.**.**.**	blade2_priv
**.**.**.**      blade4_priv

修复方案：

修改口令

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2015-12-04 13:06

厂商回复：

CNVD确认并复现所述情况,已经转由CNCERT向国家税务总局上报,由其后续协调网站管理单位处置。

最新状态：

暂无