当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2013-023089

漏洞标题:sohu的zabbix,可导致内网渗透

相关厂商:搜狐

漏洞作者: X,D

提交时间:2013-05-04 21:20

修复时间:2013-06-18 21:21

公开时间:2013-06-18 21:21

漏洞类型:系统/服务运维配置不当

危害等级:高

自评Rank:20

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2013-05-04: 细节已通知厂商并且等待厂商处理中
2013-05-04: 厂商已经确认,细节仅向厂商公开
2013-05-14: 细节向核心白帽子及相关领域专家公开
2013-05-24: 细节向普通白帽子公开
2013-06-03: 细节向实习白帽子公开
2013-06-18: 细节向公众公开

简要描述:

sohu zabbix默认口令
屌丝拿了个shell,root了一把,其他的没有多搞,怕怕
详细信息往下看

详细说明:

打开google
搜搜site:sohu-inc.com
出来一个域名
https://zw.vpn.sohu-inc.com/
ping了一下
ping zw.vpn.sohu-inc.com
正在 Ping zw.vpn.sohu-inc.com [220.181.20.11] 具有 32 字节的数据:
Control-C
然后就开始找漏洞
漏洞证明往下看

漏洞证明:

http://220.181.20.13/zabbix/
默认口令 admin/zabbix 大伙都懂的
http://220.181.20.13/phpmyadmin/
mysql zabbix/zabbix 这个好像是默认的

1.jpg


system.run我就不试了,直接拿zabbix server的shell了
来到Administration-Scripts
将默认的命令改掉

2.jpg


然后来到
Monitoring-Latest data 来调用修改好的命令

3.jpg


4.jpg


内核较低,可以root一把
拿了shell

5.jpg


root了一把

2222.jpg


其他的就没多看了

修复方案:

都懂的

版权声明:转载请注明来源 X,D@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:20

确认时间:2013-05-04 22:10

厂商回复:

已通知业务线进行处理,感谢对搜狐安全的关注:)

最新状态:

暂无


漏洞评价:

评论

  1. 2013-05-04 21:26 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:170 | 力不从心)

    菊花。

  2. 2013-05-04 21:32 | 小胖胖要减肥 认证白帽子 ( 普通白帽子 | Rank:686 漏洞数:84 )

    小伙子做事不够仔细啊,把大号都透露出来了,那件事情我也听说了

  3. 2013-05-04 21:40 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:17 | 当我又回首一切,这个世界会好吗?)

    zabbix小王子

  4. 2013-05-04 22:14 | X,D ( 普通白帽子 | Rank:143 漏洞数:7 | X,D)

    @搜狐 口令都太弱了啊,忘记说了!

  5. 2013-05-05 21:02 | Coody 认证白帽子 ( 核心白帽子 | Rank:1565 漏洞数:146 | 不接单、不黑产;如遇接单收徒、绝非本人所...)

    zabbix很火

  6. 2013-05-05 21:32 | cnrstar ( 普通白帽子 | Rank:157 漏洞数:20 | Be my personal best!)

    楼主写个zabbix的攻略呗,分享下你的经验~

  7. 2013-05-05 23:42 | X,D ( 普通白帽子 | Rank:143 漏洞数:7 | X,D)

    @cnrstar http://drops.wooyun.org/ 这里有人写过

  8. 2013-10-22 15:13 | luwikes ( 普通白帽子 | Rank:512 漏洞数:68 | 潜心学习~~~)

    mark

  9. 2014-04-11 20:24 | 小贱人 ( 路人 | Rank:4 漏洞数:3 | 资深菜鸟,)

    mark