漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-033928
漏洞标题：海尔集团之7某重要系统中间件未授权访问导致沦陷
相关厂商：海尔集团
漏洞作者： 小胖子
提交时间：2013-08-09 10:56
修复时间：2013-09-23 10:57
公开时间：2013-09-23 10:57
漏洞类型：未授权访问/权限绕过
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-08-09： 细节已通知厂商并且等待厂商处理中
2013-08-12： 厂商已经确认，细节仅向厂商公开
2013-08-22： 细节向核心白帽子及相关领域专家公开
2013-09-01： 细节向普通白帽子公开
2013-09-11： 细节向实习白帽子公开
2013-09-23： 细节向公众公开
简要描述：
小胖子正在暴走！！
小胖子已经变态杀戮！！
Wicked Sick！！！
详细说明：
重要系统：http://learning.haier.com/Saba/Web/Main
仔细看像是J2EE啊。
果然是jboss，未授权访问控制台了。
http://learning.haier.com/jmx-console/
然后invoke一个war文件来部署shell。
菜刀链接，发现服务器上东西不少，不深入，你们赶紧修复吧。
over！
漏洞证明：
修复方案：
0x1：jmx的控制台访问要加上密码。
0x2：切忌不要指哪修哪，就算了web-inf加上密码，也能http head绕过写shell。
0x3：rank真心太低了，哎。
版权声明：转载请注明来源 小胖子@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2013-08-12 14:13
厂商回复：
感谢 @小胖子 的工作。
实施完成之后没有关闭JBoss管理员控制台，此平台只有相关技术人员才可以登录，这个控制台对业务没有什么影响，考虑近期关闭。
请白帽子们持续友好监督海尔信息安全工作，非常感谢。
最新状态：
暂无
漏洞评价：
评论
-
tomcat
-
开挂了...！
-
@zzR 差不多哟，你猜中了这结局，却没猜中这地址，哈哈哈。
-
@360网站卫士 monser kill已发布，哈哈，我最喜欢这个音效了~妖怪般~
-
@低调的瘦子 没问题啊，给个邮箱，发你邮箱去~·
( 核心白帽子 | Rank:1382 漏洞数:122 | 收wb 1：5 无限量收 [平台担保])