漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-058130
漏洞标题：某电厂SCADA测试文件未清理存在任意上传漏洞(可导致服务器沦陷)
相关厂商：南京科远
漏洞作者： 弹涂鱼
提交时间：2014-04-23 10:55
修复时间：2014-06-07 10:56
公开时间：2014-06-07 10:56
漏洞类型：文件上传导致任意代码执行
危害等级：高
自评Rank：12
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-04-23： 细节已通知厂商并且等待厂商处理中
2014-04-28： 厂商已经确认，细节仅向厂商公开
2014-05-08： 细节向核心白帽子及相关领域专家公开
2014-05-18： 细节向普通白帽子公开
2014-05-28： 细节向实习白帽子公开
2014-06-07： 细节向公众公开
简要描述：
南京科远给某电厂搞的电厂厂级监控系统，在实施完后没有进行测试模块清理，一个页面存在任意文件上传的漏洞，可以直接上传木马进行执行，进而可以控制整个scada服务器。
整个漏洞昨天提交的时候，打码太严密了，没有附带存在漏洞URL，导致没有审核通过。
今天再次提交一下，好让应急中心一并去整个电厂处理。已同时上报给 cncert。
顺便向Z-0ne致敬，你说的管理员口令重置和弱口令漏洞确实存在，我已印证。
详细说明：
1，首先web服务器权限设置问题，可任意目录浏览。
2，代码严谨性问题，没有在页面头部进行权限判定，文件上传未过滤。
3，实施草率，测试文件竟然不删除。
4，安全运维比较滞后，如此低级漏洞竟存在多年。
漏洞证明：
漏洞页面。
上传执行。
沦陷了。。。。
由于人家服务器在正常生产运行中，拿到服务器后，我没有深入，再次向z-one致敬。下面是弱口令漏洞的印证。
管理员口令重置页面。
弱口令登录成功。
附带一张厂商以前回应z-one截图。
修复方案：
如此低级的漏洞，你懂得怎样修复。
&&&&&&&&&&&&华丽分割线&&&&&&&&&&&
存在漏洞的URL，请勿公布，科远的这个系统实在太脆弱了，会影响电厂正常生产。
http://124.167.244.74/syncplant/publicpage/OldTest.aspx
版权声明：转载请注明来源 弹涂鱼@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2014-04-28 09:21
厂商回复：
已经在此前转由CNCERT下发给宁夏分中心处置。
最新状态：
暂无
漏洞评价：
评论
-
赞一个！ 对厂商只能一声叹息了。
-
点赞，这个我喜欢看
-
@Z-0ne — —，说好的案例呢。亲
( 核心白帽子 | Rank:1068 漏洞数:137 | 多乌云、多机会!微信公众号: id:a301zls ...)