当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0103129

漏洞标题：机锋网某站配置不当GETSHELL导致全网源码及各种数据库泄露

相关厂商：机锋网

漏洞作者： 路人甲

提交时间：2015-03-23 08:37

修复时间：2015-05-07 08:44

公开时间：2015-05-07 08:44

漏洞类型：系统/服务运维配置不当

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-03-23： 细节已通知厂商并且等待厂商处理中
2015-03-23： 厂商已经确认，细节仅向厂商公开
2015-04-02： 细节向核心白帽子及相关领域专家公开
2015-04-12： 细节向普通白帽子公开
2015-04-22： 细节向实习白帽子公开
2015-05-07： 细节向公众公开

简要描述：

shell在手，机锋我有!

详细说明：

某站jboss配置不当
存在未授权访问及若口令导致getshll

http://117.79.80.22:8082/


http://117.79.80.22:8082/admin-console/login.seam?conversationId=61


admin：admin

QQ20150322-1@2x.png


部署war包getshell

http://117.79.80.22:8082/c/index.jsp


内网ip，root权限

QQ20150323-1@2x.png


ifconfig
eth0      Link encap:Ethernet  HWaddr 00:1d:d8:b7:1d:e4  
          inet addr:10.8.8.177  Bcast:10.8.8.255  Mask:255.255.255.0
          inet6 addr: fe80::21d:d8ff:feb7:1de4/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:85872315 errors:0 dropped:10 overruns:0 frame:0
          TX packets:37111314 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:9292970823 (9.2 GB)  TX bytes:5674154353 (5.6 GB)
lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:2174470 errors:0 dropped:0 overruns:0 frame:0
          TX packets:2174470 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:257899436 (257.8 MB)  TX bytes:257899436 (257.8 MB)


查看了一下服务器目录，全网的源码，各种数据库备份，配置文件都在这个服务器
短信接口，支付接口，邮件服务器日志等等涉及的东西太多太多了
全网源码泄露

QQ20150322-12@2x.png


QQ20150322-13@2x.png


QQ20150322-18@2x.png


QQ20150322-17@2x.png


基本上所有的数据库配置文件都可以找到

QQ20150323-4@2x.png


QQ20150323-3@2x.png


QQ20150323-2@2x.png


某邮箱

QQ20150322-9@2x.png


QQ20150323-5@2x.png


mail日志

QQ20150322-4@2x.png


数据库备份

QQ20150322-5@2x.png


漏洞证明：

这台服务器上的数据太多了，不一一证明了。

修复方案：

jboss未授权访问及弱口令。

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2015-03-23 08:42

厂商回复：

收到，此为测试机，修复中，谢谢

最新状态：

暂无

漏洞评价：

评论