漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-052065
漏洞标题：联想某站点弱口令导致getshell
相关厂商：联想
漏洞作者： Vigoss_Z
提交时间：2014-02-26 18:46
修复时间：2014-03-08 18:47
公开时间：2014-03-08 18:47
漏洞类型：文件上传导致任意代码执行
危害等级：高
自评Rank：20
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-02-26： 细节已通知厂商并且等待厂商处理中
2014-03-08： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
详细说明：
http://www.lenovo-ibm.net
页面近乎静态的,毛都没有.
扫了一下目录,/bmbadmin,管理后台,虽然没有验证码,用户名都不知道,爆破免了.
有个/data目录
扫了一下端口,8080是phpMyAdmin,好像也没有好的利用办法.
搜/bmbadmin,有了.
有几个网站有相似的URL,想法是在这两个站拿到shell,如果是相同的cms,在data目录下能不能有个xxx.mdb。。。或者有别的线索
http://www.zgkqy.com.cn/ sql注入,%绕过过滤.(为毛sel%ect就不行,%在其他位置就可以),但是是Access,密码是15位的字母数字大写,在愁怎么解这个MD5。
结果是明文,擦.登陆后台,没有拿到shell,尴尬.
但是发现有ewebeditor,开始在www.lenovo-ibm.net凑ewebeditor路径。
找到登陆:http://www.lenovo-ibm.net/bmbadmin/admin_login.asp,ewebeditor登陆，弱口令。。。
修改样式，预览不能上传，本地构造搞定。
漏洞证明：
修复方案：
s_red去掉|cer
ewebeditor 2.8.0版本好像还有个任意文件删除漏洞，请自测。
版权声明：转载请注明来源 Vigoss_Z@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2014-03-08 18:47
厂商回复：
最新状态：
暂无