漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-065860
漏洞标题：格林豪泰多个系统弱口令、信息泄露、SQL注射、已getshell，可内网渗透
相关厂商：格林豪泰酒店管理集团
漏洞作者： lijiejie
提交时间：2014-06-22 19:06
修复时间：2014-08-06 19:08
公开时间：2014-08-06 19:08
漏洞类型：内容安全
危害等级：高
自评Rank：12
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-06-22： 细节已通知厂商并且等待厂商处理中
2014-06-23： 厂商已经确认，细节仅向厂商公开
2014-07-03： 细节向核心白帽子及相关领域专家公开
2014-07-13： 细节向普通白帽子公开
2014-07-23： 细节向实习白帽子公开
2014-08-06： 细节向公众公开
简要描述：
格林豪泰多个系统存在弱口令，敏感信息泄露，关键系统存在SQL注射(SA权限)、测试写入webshell成功,可进一步内网渗透
详细说明：
问题1. 多个系统存在弱口令
OA的弱口令影响较大，通过在OA中搜索关键词“账号”，直接下载了14659个工号、姓名、部门等敏感信息，并且抓到3463个公司邮箱账号
而拿到工号之后，又继续爆了EHR: http://222.66.142.20/ehr/
爆的账号还可以进一步登录：
1)报表系统 http://222.66.142.22:8001/Login.aspx
2)新业务操作平台ERP http://erp.998.com/，在这里已经能看到营运数据了
3)MIS系统 http://mis.998.com/
问题2. MIS系统SQL注射一枚
MIS系统中“设备管理”处，按酒店编号搜索的地方存在SQL注射一枚。
支持多行执行，SA权限，
通过错误信息得到web路径，
测试可以写入webshell，执行系统命令，导出数据库等。
漏洞证明：
OA:
报表系统：
EHR:
CRS:
新业务平台：
MIS平台写入webshell:
证明： http://mis.998.com/GreenTreeInn/EngineeringDepartment/hello.txt
若攻击者进一步利用，可能尝试导出数据库,内网渗透，扩大权限。 未进一步展开
修复方案：
建议：
1. 解决SQL注射的问题： XP_cmdshell扩展、SA权限、参数过滤
2. 解决上述多个系统弱口令和暴力破解的问题
3. 只在目录下写入了两个测试脚本，删除即可
版权声明：转载请注明来源 lijiejie@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：12
确认时间：2014-06-23 10:05
厂商回复：
确认，正在处理中。。。
最新状态：
暂无
( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)