当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0112948

漏洞标题:中石油某系统问题可导致万级员工泄露和可内网渗透

相关厂商:中国石油天然气集团公司

漏洞作者: 小胖子

提交时间:2015-05-08 21:31

修复时间:2015-06-25 08:58

公开时间:2015-06-25 08:58

漏洞类型:文件上传导致任意代码执行

危害等级:高

自评Rank:20

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-05-08: 细节已通知厂商并且等待厂商处理中
2015-05-11: 厂商已经确认,细节仅向厂商公开
2015-05-21: 细节向核心白帽子及相关领域专家公开
2015-05-31: 细节向普通白帽子公开
2015-06-10: 细节向实习白帽子公开
2015-06-25: 细节向公众公开

简要描述:

第四发

详细说明:

系统地址:
http://portal.appst.cnpc.com.cn:2195/
中石油莲花社区
登陆没有验证码,随意加载字典爆破就能得到弱口令

week.jpg


登陆后在通讯录,就能查看 1.4万员工信息 但是这个还是比较慢

xinxi.jpg


在 百科 这个功能下,存在任意文件上传

upload.jpg


请求如下,修改允许后缀和上传后缀为php

ma.jpg


看返回是成功了的,看到savename是php后缀了,但是找不到真实地址,显示地址是类似于download?id=10086这样的
于是找其他有图片的地方,最终在博客,找到一个在线预览地址
http://portal.appst.cnpc.com.cn:2195/index.php?app=widget&mod=Attach&act=showPdf&attach_id=4044
审查元素可以看到真实地址

zhenshidizhi.jpg


拼接返回得到真实的shell地址
http://portal.appst.cnpc.com.cn:2195/datahttps://wooyun-img.oss-cn-beijing.aliyuncs.com/upload/2015/0508/19/554c9a17112e9.php 密码 wooyun

shell.jpg


1.3万+0.8万的用户信息

13964.jpg


10段内网IP,可导致内网渗透问题。

neiwang.jpg


漏洞证明:

见详细说明。

修复方案:

登陆验证很重要,弱口令也急需修复,上传文件统一检查后缀。
求20rank!

版权声明:转载请注明来源 小胖子@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:15

确认时间:2015-05-11 08:56

厂商回复:

非常感谢您的报告,问题已着手处理.

最新状态:

暂无


漏洞评价:

评论