当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0101423

漏洞标题：中国大地保险某服务器未授权访问(F5验证绕过经典案例)

相关厂商：中国大地保险

漏洞作者： 小不点

提交时间：2015-03-17 11:14

修复时间：2015-03-17 16:47

公开时间：2015-03-17 16:47

漏洞类型：未授权访问/权限绕过

危害等级：高

自评Rank：12

漏洞状态：厂商已经修复

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-03-17： 细节已通知厂商并且等待厂商处理中
2015-03-17： 厂商已经确认，细节仅向厂商公开
2015-03-17： 厂商已经修复漏洞并主动公开，细节向公众公开

简要描述：

中国大地保险某服务器未授权访问，看乌云上貌似没这类漏洞，来提交一个求审核...

详细说明：

问题在于中国大地保险的F5 BIG-IP本地流量管理器

QQ图片20150314225319.png


IP:211.144.217.251
看网址确认是中国大地保险的
ssh一下发现可以，那看看存在f5绕过验证登录不，还真的存在了

QQ图片20150314224615.jpg


直接登录有木有，还是root权限，root密码
这就拿下服务器了...
看看bigip的版本

QQ图片20150314225146.png


可以直接更改bigip的密码，不过服务器都拿下了，就不改了

漏洞证明：

root权限，各种命令

QQ图片20150314224124.png


QQ图片20150314125121.png

修复方案：

设置权限，换版本，加密码

版权声明：转载请注明来源 小不点@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2015-03-17 11:36

厂商回复：

感谢提醒

最新状态：

2015-03-17：经查这是一台测试服务器，不在生产网段，影响不大。

2015-03-17：测试服务器已下线

漏洞评价：

评论

  1. 2015-03-17 11:19 | 疯狗 认证白帽子 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)

    我了个曹操,要跪要跪要跪

  2. 2015-03-17 11:23 | goubuli ( 普通白帽子 | Rank:324 漏洞数:61 )

    大牛都是拿小号刷的啊

  3. 2015-03-17 11:23 | 无心、 ( 实习白帽子 | Rank:71 漏洞数:20 | 你不是风儿，我也不是沙，再怎么缠绵也到不...)

    @疯狗 不舔？？

  4. 2015-03-17 11:23 | 泳少 ( 普通白帽子 | Rank:231 漏洞数:79 | ★ 梦想这条路踏上了，跪着也要...)

    新技术？

  5. 2015-03-17 11:24 | zhxs ( 实习白帽子 | Rank:32 漏洞数:19 | Jyhack-TeaM：http://bbs.jyhack.com/)

    尔等静静膜拜

  6. 2015-03-17 11:37 | D_in ( 普通白帽子 | Rank:413 漏洞数:62 | 到我嘴里来)

    什么猥琐的技术

  7. 2015-03-17 11:37 | 大大灰狼 ( 普通白帽子 | Rank:248 漏洞数:53 | Newbie)

    看起来很NB的样子

  8. 2015-03-17 11:37 | 疯子 ( 普通白帽子 | Rank:242 漏洞数:42 | 世人笑我太疯癫，我笑世人看不穿~)

    @疯狗 @无心、 小不舔

  9. 2015-03-17 11:39 | 浩天 认证白帽子 ( 普通白帽子 | Rank:915 漏洞数:79 | 度假中...)

    这案例太爽，太直接

  10. 2015-03-17 11:42 | 无心、 ( 实习白帽子 | Rank:71 漏洞数:20 | 你不是风儿，我也不是沙，再怎么缠绵也到不...)

    @疯子 我靠，已经确认了。厂商速度真快

  11. 2015-03-17 13:07 | 泳少 ( 普通白帽子 | Rank:231 漏洞数:79 | ★ 梦想这条路踏上了，跪着也要...)

    经查这是一台测试服务器，不在生产网段，影响不大。 20rank? why?

  12. 2015-03-17 13:46 | 中国大地保险(乌云厂商)

    @泳少 确认太快了…… 改不了rank了。

  13. 2015-03-17 13:50 | 无心、 ( 实习白帽子 | Rank:71 漏洞数:20 | 你不是风儿，我也不是沙，再怎么缠绵也到不...)

    @中国大地保险 这么大的厂商，几个rank而已，，，

  14. 2015-03-17 16:51 | f4ckbaidu ( 普通白帽子 | Rank:182 漏洞数:23 | 开发真是日了狗了)

    这不是很早的F5私钥泄漏的漏洞吗，这也能打雷？

  15. 2015-03-17 16:57 | 浩天 认证白帽子 ( 普通白帽子 | Rank:915 漏洞数:79 | 度假中...)

    @f4ckbaidu 是很早的，但是没有几个真实案例

  16. 2015-03-17 17:33 | 大大灰狼 ( 普通白帽子 | Rank:248 漏洞数:53 | Newbie)

    @浩天 呵呵

  17. 2015-03-18 00:02 | 静默 ( 路人 | Rank:8 漏洞数:6 | 安全小白)

    怎么绕过的，求细节

  18. 2015-03-20 18:17 | 疯狗 认证白帽子 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)

    @静默 有个公开的公钥私钥，直接登录了 - -

  19. 2015-03-20 18:18 | 疯狗 认证白帽子 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)

    @f4ckbaidu 嗯，作者不提交，谁都不会想到这个漏洞还有影响

  20. 2015-03-20 21:07 | Forever80s ( 普通白帽子 | Rank:820 漏洞数:110 )

    闪电https://www.trustedsec.com/june-2012/remote-root-authentication-bypass-for-f5-big-ip/http://www.rapid7.com/db/vulnerabilities/ssh-f5-cve-2012-1493

  21. 2015-03-23 15:30 | 静默 ( 路人 | Rank:8 漏洞数:6 | 安全小白)

    @疯狗 soga，直接公钥私钥啊。。多谢狗哥

  22. 2015-03-23 15:33 | 静默 ( 路人 | Rank:8 漏洞数:6 | 安全小白)

    @Forever80s 感谢大牛给出exp

  23. 2015-04-04 04:28 | 秋风 ( 普通白帽子 | Rank:438 漏洞数:44 | 码农一枚，关注互联网安全)

    NB!