当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2014-084442

漏洞标题:中石化内网某漏洞可导致内网漫游

相关厂商:中国石化

漏洞作者: six-door

提交时间:2014-11-23 23:57

修复时间:2015-01-08 00:06

公开时间:2015-01-08 00:06

漏洞类型:成功的入侵事件

危害等级:高

自评Rank:20

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2014-11-23: 细节已通知厂商并且等待厂商处理中
2014-11-28: 厂商已经确认,细节仅向厂商公开
2014-12-08: 细节向核心白帽子及相关领域专家公开
2014-12-18: 细节向普通白帽子公开
2014-12-28: 细节向实习白帽子公开
2015-01-08: 细节向公众公开

简要描述:

不知道提交什么洞了,搜了一下乌云,发现中石化提交这么少,于是便提交一个
中国石油化工集团公司在2014年《财富》世界500强企业中排名第3位 -----百度百科
这个应该可以电一下了吧

详细说明:

#1,github敏感信息泄露
https://github.com/duanshuaimin/zyyt/blob/70eb1010ab18118fd8940e9be2e928ccc58e6170/MobileActiveCheck.py

github.jpg


获取到相关URL地址以及账号、密码信息:

https://3g.*****cn:1445/msp.do
wan****/qw***


#2,利用上述账号密码可登陆平台,并且站点存在s2-016漏洞,

ss2.jpg


desktop.jpg


应用界面有邮箱,小手一抖就点了一下,发现可以成功登陆

mail.jpg


由于是3g界面,看起来甚是不爽,百度一下中石化邮箱地址,可登进进去

mial-pc.jpg


一般exchange账号都是和vpn账号一致,于是便在地址栏键入中石化vpn地址,但是提示不让登陆,又搜了一下、看了一下,发现中石化每个区域有自己的vpn,百度搜索中原油田vpn,输入账号密码,成功接入中石化内网

vpn.jpg


#3,vpn接入内网,渗透便于切菜一样了
中原油田zabbix

zb.jpg


某SAP系统命令执行

sap.jpg


某物资采购网站

bg.jpg


财务公司

cw.jpg


...
...
...

漏洞证明:

弱口令轻轻一扫,服务器便是数不胜数

修复方案:

#1,删除github敏感信息
#2,vpn增加动态认证
#3,做好安全边界防护
#4,内网服务器一样需要更新

版权声明:转载请注明来源 six-door@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:15

确认时间:2014-11-28 08:42

厂商回复:

CNVD确认并复现所述情况,已经转由CNCERT向中国石油和化工应用协会通报,由其后续协调网站管理单位处置。

最新状态:

暂无


漏洞评价:

评论

  1. 2014-11-28 08:58 | JulyTornado ( 普通白帽子 | Rank:339 漏洞数:43 | 善战者,无赫赫之功)

    不会是启明的usg弱口令引起吧。。。

  2. 2014-11-28 09:33 | six-door ( 普通白帽子 | Rank:211 漏洞数:31 )

    @JulyTornado 求教刷usg弱口令的方法/////

  3. 2014-12-18 08:55 | JulyTornado ( 普通白帽子 | Rank:339 漏洞数:43 | 善战者,无赫赫之功)

    @six-door 貌似有验证码,只能手工试。拼rp。。。