中国电信一个测试帐号引发的八个站点沦陷(shell+root)

漏洞详情

披露状态:

2014-03-14: 细节已通知厂商并且等待厂商处理中
2014-03-20: 厂商已经确认,细节仅向厂商公开
2014-03-30: 细节向核心白帽子及相关领域专家公开
2014-04-09: 细节向普通白帽子公开
2014-04-19: 细节向实习白帽子公开
2014-04-28: 细节向公众公开

简要描述:

猜解测试帐号一枚,后台强取shell,root权限。。。。。

详细说明:

地址:http://xj.bnet.cn/si/session/logout.do

帐号:test 密码:000000



进后台->产品流程管理->添加

上传格式只做前端验证,上传截断,修改jpg成jsp

QQ截图20140314165935.png



上传成功,出现增加的项目

QQ截图20140314170008.png



进入,查看图片地址

QQ截图20140314170035.png





菜刀连接之,查看权限 root

QQ截图20140314170315.png





查看目录

QQ截图20140314170146.png





查看网站数目

QQ截图20140314171430.png





8个,而且都是什么管理平台的



接下来看数据库??

不必了吧,下载网站的class反编译一下,得到数据库密码,直接菜刀连接数据库,如此简单的动作,不演示了。

漏洞证明:

QQ截图20140314171430.png



QQ截图20140314170035.png



QQ截图20140314170008.png



QQ截图20140314165935.png

修复方案:

弱口令+上传漏洞+root权限+8个站点=rank 20 可否??



友情提示:产品流程管理里测试需要新建了2个项目,测试帐号无法删除,里面上传的2个webshell(一个不能使用)也还没删除,麻烦自己搞定吧。



测试过程未留其他后门,未获取数据库内容

版权声明:转载请注明来源 Mr .LZH@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:18

确认时间:2014-03-20 22:29

厂商回复:

CNVD确认并复现所述情况,已经转由CNCERT直接通报给中国电信集团公司,由其后续着手处置,按信息泄露风险以及运行风险进行综合评分,rank 18

最新状态:

暂无


漏洞评价: