四川省机关事务管理局tomcat弱口令致内网沦陷

漏洞详情

披露状态:

2014-03-30: 细节已通知厂商并且等待厂商处理中
2014-04-04: 厂商已经确认,细节仅向厂商公开
2014-04-14: 细节向核心白帽子及相关领域专家公开
2014-04-24: 细节向普通白帽子公开
2014-05-04: 细节向实习白帽子公开
2014-05-14: 细节向公众公开

简要描述:

网站tomcat后台弱口令导致可以getshell,提权成功后扫描发现内网多处漏洞,可致内网沦陷。

详细说明:

1、网站tomcat管理端口89存在弱口令admin/admin,登陆后上传含有webshell的jar文件可以成功拿到网站webshell:http://www.schouqin.gov.cn:89/job/jspspy.jsp。

20140328215528.png



20140328215853.png



20140328220026.png



2、利用webshell成功添加添加用户。由于是内网,通过lcx转发后即可远程登录。

20140328220226.png



内网ip.png



3、由于主机处在内网,利用工具扫描整个C段,发现多处安全漏洞。

.png



(1)ftp弱口令

ftp.png



(2)mssql数据库空口令

ms弱口令.png



203.png



(3)交换机弱口令

.png





没有仔细扫描,应该还有其他漏洞,可以看到内网多台主机存在漏洞可被沦陷。



漏洞证明:

20140328220026.png



ftp.png



ms弱口令.png



.png



修复方案:

没对网站做任何修改和破坏,赶紧将弱口令修改了吧

版权声明:转载请注明来源 黑色星期五@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:15

确认时间:2014-04-04 08:48

厂商回复:

CNVD确认并复现所述情况,已经转由CNCERT直接下发给四川分中心处置。

最新状态:

暂无


漏洞评价: