当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2014-055049

漏洞标题:中国移动某服务器多个服务弱口令可Getshell

相关厂商:中国移动

漏洞作者: change

提交时间:2014-03-31 02:08

修复时间:2014-05-15 02:09

公开时间:2014-05-15 02:09

漏洞类型:后台弱口令

危害等级:高

自评Rank:12

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2014-03-31: 细节已通知厂商并且等待厂商处理中
2014-04-04: 厂商已经确认,细节仅向厂商公开
2014-04-14: 细节向核心白帽子及相关领域专家公开
2014-04-24: 细节向普通白帽子公开
2014-05-04: 细节向实习白帽子公开
2014-05-15: 细节向公众公开

简要描述:

中国移动某服务器运行多个服务,各种没听过的服务,目录浏览+各种弱口令,已Getshell

详细说明:

中国移动某个服务器:
221.176.36.5
先来看下开放端口吧:

a.jpg


1.经过测试,80、443端口:可列目录

b.jpg


2.看8083端口:弱口令 admin/123 (默认用户名密码)
OneCMDB Desktop,完全不晓得什么东西。。不过貌似很高大上的样子

c.jpg


d.jpg


e.jpg


对这东西不熟悉,,就没敢动
3.看8080端口,很熟悉嘛。。tomcat,可惜刚开始一直没猜出用户名密码(其实后面getshell之后,翻出tomcat的配置文件,发现其实也算是弱口令 manager/manager@ 密码就多加了个@。。。。)

f.jpg


可以看到已经有好多前人进来的痕迹了。。。某个前辈的shell

g.jpg


4.看4848端口,Glassfish让我看到了希望

h.jpg


又是弱口令 admin/admin
关于Glassfish的Getshell,乌云知识库早就有方法了http://drops.wooyun.org/tips/604,直接war马上去

i.jpg


j.jpg


漏洞证明:

故事还没讲完。。。
上面提到猜tomcat的弱口令没猜出来,去tomcat的配置文件看看

k.jpg


在GlassFish中发现了另一个高大上的东西“UniEAP”,不知道好不好吃,各种看不懂啊,未做任何访问限制,直接对外

l.jpg


继续翻啊翻,终于翻到了mysql数据库密码,又是弱口令。。。

m.jpg


可惜的是直接菜刀连Mysql,报找不到com.mysql.jdbc.Driver,各种尝试无解。。上传个mysql-connection-XXX.jar,又没敢重启tomcat。。
经大牛指点,可以直接在非交互式shell下使用mysql console!!!
echo "show databases;" | mysql -u root -p123456

n.jpg


echo "use nj_bcec2.0;select * from user_table limit 0,1;" | mysql -u root -p123456

o.jpg


就到这吧。。。

修复方案:

修改弱口令

版权声明:转载请注明来源 change@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:20

确认时间:2014-04-04 22:53

厂商回复:

CNVD确认所述情况,但实时测试未复现(可能与验证网络有关),已经将所述情况转报给中国移动集团公司。按未复现或历史测试结果评分,rank 20

最新状态:

暂无


漏洞评价:

评论

  1. 2014-03-31 11:35 | Honker红颜 ( 普通白帽子 | Rank:156 漏洞数:51 | 皖南人士,90后宅男,自学成才,天朝教育失败....)

    中国移动,没出裤子,都是忽略的节奏

  2. 2014-04-24 23:05 | U神 ( 核心白帽子 | Rank:1285 漏洞数:142 | 感谢乌云,知恩不忘,其实我一直都在乌云默...)

    @change 你用的什么工具?zenmap?

  3. 2014-04-25 10:13 | change ( 实习白帽子 | Rank:60 漏洞数:15 | 核心白帽子)

    @U神 对,就是Zenmap

  4. 2014-04-25 10:36 | U神 ( 核心白帽子 | Rank:1285 漏洞数:142 | 感谢乌云,知恩不忘,其实我一直都在乌云默...)

    @U神 我的好像和你的不一样啊~能不能发一个来,我的那玩意真心不好用

  5. 2014-04-25 10:38 | U神 ( 核心白帽子 | Rank:1285 漏洞数:142 | 感谢乌云,知恩不忘,其实我一直都在乌云默...)

    @change 我的好像和你的不一样啊~能不能发一个来,我的那玩意真心不好用

  6. 2014-04-25 13:44 | change ( 实习白帽子 | Rank:60 漏洞数:15 | 核心白帽子)

    @U神 我就是在Nmap官网下的:http://nmap.org/dist/nmap-6.46-setup.exe更多:http://nmap.org/download.html