当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0101459

漏洞标题：深圳航空波音739机上内网可渗透

相关厂商：深圳航空

漏洞作者： tnt1200

提交时间：2015-03-15 11:02

修复时间：2015-04-29 11:04

公开时间：2015-04-29 11:04

漏洞类型：服务弱口令

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-03-15： 细节已通知厂商并且等待厂商处理中
2015-03-16： 厂商已经确认，细节仅向厂商公开
2015-03-26： 细节向核心白帽子及相关领域专家公开
2015-04-05： 细节向普通白帽子公开
2015-04-15： 细节向实习白帽子公开
2015-04-29： 细节向公众公开

简要描述：

娱乐平台“云途”系统内网存在漏洞主机，可获得root权限
相关介绍：
http://digi.163.com/13/0412/18/8S9GGMJE001664LU.html

详细说明：

连上机上WiFi后可获得一个内网ip 1921.68.2.*
机上娱乐平台ip为192.168.2.99
发现内网存在漏洞主机(192.168.2.2)可以直接获得ssh

Nmap scan report for 192.168.2.2
Host is up (0.0015s latency).
Not shown: 65528 closed ports
PORT      STATE    SERVICE VERSION
21/tcp    open     ftp     GNU Inetutils FTPd 1.5
23/tcp    open     telnet?
80/tcp    open     http    mini_httpd 1.19 19dec2003
8080/tcp  open     http    nginx 1.2.2
8300/tcp  open     tmi?
8554/tcp  open     rtsp    D-Link DCS-2130 webcam rtspd


漏洞证明：

http://192.168.2.2

welcome.png


直接连接23端口可以获得ssh(root权限)

ssh.png


服务器存在敏感信息，泄露FTP，数据库等信息。

ftp.png


修复方案：

1.把内网系统跟用户隔离
2.关闭23端口

版权声明：转载请注明来源 tnt1200@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2015-03-16 14:11

厂商回复：

感谢您对深航信息系统的关心，已安排人员修复

最新状态：

暂无

漏洞评价：

评论

  1. 2015-03-15 11:03 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    你赢了

  2. 2015-03-15 11:06 | 爱上平顶山 认证白帽子 ( 核心白帽子 | Rank:2738 漏洞数:547 | [不戴帽子]异乡过客.曾就职于天朝某机构.IT...)

    这难道是飞机被劫持的原因

  3. 2015-03-15 11:12 | pw0 ( 路人 | Rank:7 漏洞数:2 | 爱推理，爱计算机，爱社工，爱挖有（wei）...)

    好奇

  4. 2015-03-15 11:16 | 寂寞的瘦子 ( 普通白帽子 | Rank:242 漏洞数:53 | 一切语言转汇编理论)

    MH就是炸弹狗你劫持的吧，太狠了

  5. 2015-03-15 11:31 | scanf ( 核心白帽子 | Rank:1232 漏洞数:186 | 。)

    这难道是飞机被劫持的原因

  6. 2015-03-15 11:55 | 袋鼠妈妈 ( 普通白帽子 | Rank:449 漏洞数:61 | 故乡的原风景.MP3)

    这难道是飞机被劫持的原因

  7. 2015-03-15 12:48 | 10457793 ( 普通白帽子 | Rank:867 漏洞数:128 | 说好的借，为什么从来不还？O(∩_∩)O)

    上飞机能不能别闹 原来是你

  8. 2015-03-15 13:22 | qhwlpg ( 普通白帽子 | Rank:226 漏洞数:54 | 潜心代码审计。)

    这难道是飞机被劫持的原因

  9. 2015-03-15 13:45 | Xany ( 路人 | Rank:6 漏洞数:8 | 人若无名，便可专心练剑)

    这难道是飞机被劫持的原因

  10. 2015-03-15 14:30 | 一只猿 ( 普通白帽子 | Rank:463 漏洞数:89 | 硬件与无线通信研究方向)

    这难道是飞机被劫持的原因

  11. 2015-03-15 14:33 | 岩少 ( 普通白帽子 | Rank:586 漏洞数:171 | 破晓团队)

    雷劈下吧

  12. 2015-03-15 14:45 | izy ( 普通白帽子 | Rank:111 漏洞数:22 | http://1zy.pw/)

    这难道是飞机被劫持的原因

  13. 2015-03-15 19:55 | milk ( 路人 | Rank:21 漏洞数:5 | 美女，你肥皂掉了)

    这难道是飞机被劫持的原因

  14. 2015-03-15 23:05 | 氓氓童鞋 ( 普通白帽子 | Rank:374 漏洞数:65 )

    这难道是飞机被劫持的原因

  15. 2015-03-16 09:36 | 大大灰狼 ( 普通白帽子 | Rank:248 漏洞数:53 | Newbie)

    这难道是飞机被劫持的原因

  16. 2015-03-16 13:58 | 存在敏感词 ( 实习白帽子 | Rank:66 漏洞数:9 | 昵称存在敏感词)

    炸弹狗又撸飞机了

  17. 2015-03-16 14:02 | Taro ( 普通白帽子 | Rank:178 漏洞数:48 | 走向最远的方向，哪怕前路迷茫；抱着最大的...)

    前几天劫持动车高铁，现在劫持飞机了，我打110了...

  18. 2015-04-29 11:24 | 9527 ( 实习白帽子 | Rank:31 漏洞数:10 | 向周星星致敬)

    这难道是飞机被劫持的原因

  19. 2015-04-29 19:03 | DeadSea ( 实习白帽子 | Rank:86 漏洞数:28 | 静心)

    波音739 卧槽 洞主在飞机上？ 这就是传说中的劫持飞机？不敢坐飞机了

  20. 2015-04-29 21:07 | Mr.R ( 实习白帽子 | Rank:52 漏洞数:14 | 求大神带我飞 qq2584110147)

    这难道是飞机被劫持的真相