神刀安全网

漏洞标题: 中国铁塔公司某系统漏洞打包(可控制332台发票机工作)

漏洞详情

披露状态:

2016-04-23: 细节已通知厂商并且等待厂商处理中
2016-04-24: 厂商已经确认,细节仅向厂商公开
2016-05-04: 细节向核心白帽子及相关领域专家公开
2016-05-14: 细节向普通白帽子公开
2016-05-24: 细节向实习白帽子公开
2016-06-08: 细节向公众公开

简要描述:

涉及发票内容

详细说明:

code 区域
http://123.126.34.179:7002/login

中国铁塔股份有限公司的发票管理系统

#1 使用的是weblogic,存在命令执行,得到shell

code 区域
http://123.126.34.179:7002/cmd.jsp

可以看到在15年下半年就已经被入侵了,应该是得到了weblogic的后台密码

漏洞标题:  中国铁塔公司某系统漏洞打包(可控制332台发票机工作)

经过测试发现后台存在弱口令weblogic/weblogic123

漏洞标题:  中国铁塔公司某系统漏洞打包(可控制332台发票机工作)

得到数据库配置信息,数据库用户名密码相同

code 区域
jdbc:oracle:thin:@(DESCRIPTION =(load_balance=off)(failover=on)(ADDRESS = (PROTOCOL = TCP)(Host = 192.168.19.233)(Port = 1521))(ADDRESS = (PROTOCOL = TCP)(Host = 192.168.19.234)(Port = 1521))(CONNECT_DATA = (SERVICE_NAME = imsdb)(FAILOVER_MODE = (BACKUP = imsdb2)(TYPE = SESSION)(METHOD = BASIC))))
xxfp/xxfp

漏洞标题:  中国铁塔公司某系统漏洞打包(可控制332台发票机工作)

漏洞证明:

#2 后台弱口令

code 区域
http://123.126.34.179:7002/login

没有验证码,可以爆破,得到管理员密码

admin/Abc123,

登陆管理后台,找到了用户管理,导出来,进一步爆破,得到一大批弱口令用户

20多个分公司的750多个用户,导出来

漏洞标题:  中国铁塔公司某系统漏洞打包(可控制332台发票机工作)

漏洞标题:  中国铁塔公司某系统漏洞打包(可控制332台发票机工作)

漏洞标题:  中国铁塔公司某系统漏洞打包(可控制332台发票机工作)

可是都是一般职员的账号,没有更大的权限,还得从数据库里面找,用户名有700多个,与数据库对应的大约有三个,依次试试

漏洞标题:  中国铁塔公司某系统漏洞打包(可控制332台发票机工作)

漏洞标题:  中国铁塔公司某系统漏洞打包(可控制332台发票机工作)

用户名0000,但是属性是admin,应该就是他了,登陆查看,既可以管理用户,又可以查看发票数据

漏洞标题:  中国铁塔公司某系统漏洞打包(可控制332台发票机工作)

漏洞标题:  中国铁塔公司某系统漏洞打包(可控制332台发票机工作)

漏洞标题:  中国铁塔公司某系统漏洞打包(可控制332台发票机工作)

开票监控,目前在线61台

漏洞标题:  中国铁塔公司某系统漏洞打包(可控制332台发票机工作)

开票机控制,总共332台,可以对开票机参数修改,并可控制开关

漏洞标题:  中国铁塔公司某系统漏洞打包(可控制332台发票机工作)

漏洞标题:  中国铁塔公司某系统漏洞打包(可控制332台发票机工作)

漏洞标题:  中国铁塔公司某系统漏洞打包(可控制332台发票机工作)

7000多次开票记录,感觉不应该这么少啊,不过数据还是蛮大的,千万级别的数据

漏洞标题:  中国铁塔公司某系统漏洞打包(可控制332台发票机工作)

漏洞标题:  中国铁塔公司某系统漏洞打包(可控制332台发票机工作)

修复方案:

打补丁,改密码,清除马

版权声明:转载请注明来源 路人甲@乌云

转载本站任何文章请注明:转载至神刀安全网,谢谢神刀安全网 » 漏洞标题: 中国铁塔公司某系统漏洞打包(可控制332台发票机工作)

分享到:更多 ()

评论 抢沙发

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址