当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0163058

漏洞标题：央视网某处配置不当Getshell已入内网观摩

相关厂商：中国网络电视台

漏洞作者： 路人甲

提交时间：2015-12-21 09:37

修复时间：2016-02-01 10:51

公开时间：2016-02-01 10:51

漏洞类型：系统/服务运维配置不当

危害等级：高

自评Rank：15

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-12-21： 细节已通知厂商并且等待厂商处理中
2015-12-21： 厂商已经确认，细节仅向厂商公开
2015-12-31： 细节向核心白帽子及相关领域专家公开
2016-01-10： 细节向普通白帽子公开
2016-01-20： 细节向实习白帽子公开
2016-02-01： 细节向公众公开

简要描述：

RT

详细说明：

http://115.182.9.109/console
weblogic弱口令
weblogic
weblogic1
貌似是个手机接口站

2.png


getshell地址
http://115.182.9.109/ca/ma3.jsp
密码carry
有时会404，请多回车几遍即可

3.png


4.png


5.png


内网IP，可进一步威胁内网安全！
扫下内网段

1.png


curl个内网后台管理看看

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
<title>后台管理</title>
<link rel="stylesheet" type="text/css" media="all" href="css/login.css" />
<script type='text/javascript' src='js/md5.js'></script>
<script type="text/javascript" src="js/jquery.js"></script>
<script type='text/javascript'>
	function check_form(){
		var username=document.getElementById("username").value;
		var password=document.getElementById("password").value;
		if(password==""||username==""){
			alert('登录名与密码不能为空 ');return false;
		}
	}
	window.onload = function(){document.getElementById('username').focus();}
</script>
</head>
<body>
<div id="login">
<div class="warp">
<div class="content">
<h1></h1>
<form name="adminform" id="adminform" action="/index.php?action=login-checklogin" method="post" onsubmit="return check_form();">
<div class="item">
<div class="input">
<div class="icon" title="用户名"></div>
<input type="text" name="username" id="username" /></div>
<label>用户名：</label></div>
<div class="item">
<div class="input">
<div class="icon2" title="密码"></div>
<input type="password" name="password" id="password" /></div>
<label>密码：</label></div>
<input type="submit" name="submit" class="submit" value="" /></form>
<p class="copyright">若有任何疑问，请点击帮助或与管理员联系©2012 ctvit.com.cn</p>
</div>
</div>
</div>
<script type="text/javascript">
$(document).ready(function(){
  $('form #adminform').submit(function(){
    var status = false;
    $.post(
      'index.php?action=login-rchecklogin', 
      {username:$('#username').val(),password:$('#password').val()},
      function(ret){
        if(ret=="1"){
          location.reload();
          status = true;
        }else{
          alert('用户名或密码错误，请重试！'+ret);
        }
      }
    );
    return status;  
  });
})
</script>
</body>
</html>


未深入，仅作危害证明！

漏洞证明：

修复方案：

修改弱口令。getshell求20rank！

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2015-12-21 10:36

厂商回复：

非常感谢。

最新状态：

暂无