当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0109587

漏洞标题：青橙某站由运维配置不当导致Getshell可挂马

相关厂商：上海青橙

漏洞作者： mango

提交时间：2015-04-22 09:25

修复时间：2015-06-06 13:16

公开时间：2015-06-06 13:16

漏洞类型：服务弱口令

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-04-22： 细节已通知厂商并且等待厂商处理中
2015-04-22： 厂商已经确认，细节仅向厂商公开
2015-05-02： 细节向核心白帽子及相关领域专家公开
2015-05-12： 细节向普通白帽子公开
2015-05-22： 细节向实习白帽子公开
2015-06-06： 细节向公众公开

简要描述：

青橙手机啊~~木用过不过,希望贵公司重视WEB线上安全吧。

详细说明：

1.源码可下载


http://www.myuios.com/.git/config

XG8L}X`SA1}{ZU8~4L5U%OU.png


2.mysql弱口令


118.126.2.138:3333 root root

A}N)0TRV%YE5A_MQ%LR7BXR.png


3.旁站泄漏路径


http://test.myuios.com/phpinfo.php

~VR{[1@(WXA5`@(I4L]@))D.png


利用:
既然有了root权限,有了路径那么直接shell吧

[CW}%5ABJLVQ]$4EB1TSA%1.jpg


(EM59)6I4XFGAI35D1V(]C0.png


漏洞证明：

那么说好的挂马呢,不用着急哦~ 经过翻阅和查找 虽然test域名和主域名在同一个服务器,但是主域名的http://www.myuios.com 的根目录无法查找哦（其实就是本人懒没怎么翻）~~~就是没权限查看,导致我不能知道他的根目录,不过木有关系呢,在一边爆破工具成功爆破出 http://www.myuios.com 论坛管理员帐号哦

5.某管理员密码泄漏 
Edison 112233


成功登陆后台

080R3[$2HAP$)SDC{NAW@I4.png


那么就该shell之
请参考http://wooyun.org/bugs/wooyun-2014-065559

P`X8$BL[FOMC2Z)0O3D]6T0.png


然后就拿到http://www.myuios.com 主站shell了 然后主站ROM下载的连接是可以更改的哦~~就实现了挂马哦~所谓的官方后门~

修复方案：

升级DZ ,自查弱口令问题,加强安全机制~
有木有手机拿呀~~嘿嘿

版权声明：转载请注明来源 mango@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2015-04-22 13:15

厂商回复：

漏洞已确认，正在处理，谢谢mango

最新状态：

暂无

漏洞评价：

评论

  1. 2015-04-22 09:28 | 爱上平顶山 认证白帽子 ( 核心白帽子 | Rank:2738 漏洞数:547 | [不戴帽子]异乡过客.曾就职于天朝某机构.IT...)

    呵呵~

  2. 2015-04-22 14:31 | 只发通用型 ( 实习白帽子 | Rank:93 漏洞数:14 | 刷通用型奖金小号)

    好难root 垃圾 ~

  3. 2015-06-07 12:00 | BMa ( 普通白帽子 | Rank:1776 漏洞数:200 )

    @mango 要不要这么吊