当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0161996

漏洞标题：某城市管理系统Java反序列化命令执行导致内网漫游

相关厂商：建湖数字化管理系统

漏洞作者： : )

提交时间：2015-12-17 14:40

修复时间：2016-02-01 10:51

公开时间：2016-02-01 10:51

漏洞类型：成功的入侵事件

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-12-17： 细节已通知厂商并且等待厂商处理中
2015-12-21： 厂商已经确认，细节仅向厂商公开
2015-12-31： 细节向核心白帽子及相关领域专家公开
2016-01-10： 细节向普通白帽子公开
2016-01-20： 细节向实习白帽子公开
2016-02-01： 细节向公众公开

简要描述：

1.内网漫游
2.数据泄漏

详细说明：

一、通过Java反序列化命令执行漏洞拿到服务器权限
首先，这个洞导致很多站沦陷了。
有的站放在有公网ip的服务器上了。
有的站放在内网中，但是通过端口映射等可以在公网上访问，该类服务器通常具有内网ip。如果在公网上开启了3389端口，那么就可以直接访问，如果3389仅仅是在内网开启的，那么就不能访问。（现在只是知道有这么回事，表述的可能不是很完善。）
这个站可以在外网上开启了3389端口，所以理论上可以远程登录拿到服务器权限。
测试一下是否在外网开启了3389：

telnet **.**.**.** 3389
返回黑框框 说明开启了
（如果没有开启我也不知道怎么办了 还请路过的大牛指教）



二、通过Java反序列化命令执行这个洞来建立一个用户+获取管理员密码。

net user test1 wooyun /add
net localgroup administrators test1 /add
1.png




建立完用户：
mstsc
**.**.**.** /admin


获取管理员密码：
http://**.**.**.**/thread-264895-1-1.html

2.jpg


三、其他
登录服务器之后直接发现内网ip的机器ip和地址都已经保存在桌面上了。- -。
查看一下敏感信息的数量，估计一下能拿多少rank，早日成为实习白帽子。>_<。
over。

3.jpg


漏洞证明：

内网漫游两台服务器：

n.jpg


敏感信息泄漏：
1.一张有意思的网络拓扑图，别告诉我是这台服务器所在的拓扑。- -。

t.jpg


2.源代码+数据库备份

y.png


s.png


3.移动硬盘没拔吧..

yy.png


数据：

sj.png


sjj.png


修复方案：

1.Java反序列化命令执行修复
2.内网口令不要直接放在桌面上
3.移动硬盘拔了吧>_<

版权声明：转载请注明来源 : )@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：12

确认时间：2015-12-21 18:02

厂商回复：

CNVD确认并复现所述情况,已经转由CNCERT下发给江苏分中心,由其后续协调网站管理单位处置.

最新状态：

暂无