当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-015759

漏洞标题：南航集团某公司二级网站服务器JMX控制台可部署webshell

相关厂商：中国南航集团进出口贸易有限公司

漏洞作者： rivers

提交时间：2012-12-08 15:25

修复时间：2013-01-22 15:25

公开时间：2013-01-22 15:25

漏洞类型：应用配置错误

危害等级：高

自评Rank：10

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-12-08： 细节已通知厂商并且等待厂商处理中
2012-12-11： 厂商已经确认，细节仅向厂商公开
2012-12-21： 细节向核心白帽子及相关领域专家公开
2012-12-31： 细节向普通白帽子公开
2013-01-10： 细节向实习白帽子公开
2013-01-22： 细节向公众公开

简要描述：

南航集团某公司cdm.czsie.com.cn服务器的JBoss JMX控制台存在弱口令，导致如HEAD、PUT或DELETE等未在配置文件中允许的方法能够直接以jbossadmin身份调用GET处理器，并可以通过JBoss的HtmlAdaptor模块部署WebShell。

详细说明：

见漏洞证明：

漏洞证明：

南航贸易：

未命名10.jpg


的二级域名cdm.czsie.com.cn，可部署webshell：

11.jpg


12.jpg


执行系统命令：

未命名14.jpg


15.jpg

修复方案：

删除$JBOSS_HOME/[server]/all/deploy和$JBOSS_HOME/[server]/default/deploy下的Jmx-console.war、Web-console.war文件卸载控制台。

版权声明：转载请注明来源 rivers@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：11

确认时间：2012-12-11 13:24

厂商回复：

CNVD确认并复现所述情况，已经转由CNCERT广东分中心协调涉事单位处置。
按部分影响机密性、完整性、可用性进行评分，基本危害评分7.48（高危），发现技术难度系数1.0，涉及行业或单位影响系数1.4（重要信息系统部门），综合rank=7.48*1.4=10.472

最新状态：

暂无

漏洞评价：

评论

  1. 2012-12-08 16:37 | 邪恶魔法师 ( 路人 | 还没有发布任何漏洞 | cat /proc/versioncat /etc/redhat-relea...)

    目测是jboss服务器，java程序

  2. 2012-12-08 18:38 | 路人A ( 路人 | Rank:0 漏洞数:1 | 关注生活逻辑漏洞,不强求无谓重复活动; 顺...)

    哥你真够直接

  3. 2012-12-08 23:19 | expl0 ( 路人 | Rank:21 漏洞数:3 | 一枚小菜鸟，初入江湖，低调求发展)

    侧漏了。。

  4. 2012-12-09 03:30 | hongygxiang ( 普通白帽子 | Rank:115 漏洞数:12 | 蛋疼)

    DZ 、、、

  5. 2012-12-09 19:49 | rivers ( 实习白帽子 | Rank:85 漏洞数:10 | research on web security)

    @expl0 哪漏了？

  6. 2012-12-20 14:54 | jk_影 ( 实习白帽子 | Rank:59 漏洞数:9 | 专注google三十年)

    导致如HEAD、PUT或DELETE等未在配置文件中允许的方法能够直接以jbossadmin身份调用GET处理器，并可以通过JBoss的HtmlAdaptor模块部署WebShell这个到底是弱口令进去通过下载部署shell，还是直接染过身份验证去部署的shell呢？