当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0120971

漏洞标题:拿下阿里巴巴台湾分支机构主站

相关厂商:阿里巴巴

漏洞作者: newline

提交时间:2015-06-16 22:35

修复时间:2015-08-02 10:16

公开时间:2015-08-02 10:16

漏洞类型:命令执行

危害等级:低

自评Rank:3

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-06-16: 细节已通知厂商并且等待厂商处理中
2015-06-18: 厂商已经确认,细节仅向厂商公开
2015-06-28: 细节向核心白帽子及相关领域专家公开
2015-07-08: 细节向普通白帽子公开
2015-07-18: 细节向实习白帽子公开
2015-08-02: 细节向公众公开

简要描述:

管理员安全意识过弱导致了入侵事件的发生

详细说明:

起初我在看马先生的微博,看到了一篇他写自己在台湾的新闻,虽然没说什么,但是能看的出来还是为了台湾分公司的事情,后来我上网搜索了一下,发现了一个www.alibaba-tw.com ,刚看到的时候,心里在想,这做的比我的还像,骗子站吧? 后来去看了下whois, 发现还真不是骗子站,人家是正统的阿里巴巴的分公司

domain.PNG


后来去主站联系我们那里看了一下, 给出的联系人邮箱, 依然是alibaba-inc.com的子域邮箱
后来我想,黑一下看看吧? 于是先后在www.alibaba-tw.com/ 后面,先后尝试了admin , manage managercenter 最后http://www.alibaba-tw.com/managementcenter/ 发现了后台, 来到了后台,发现没有验证码, 先猜一下吧, 猜了三四遍, 最后 admin alibabatw 成功登录了后台

1.png


为了安全起见我已经把密码改成了loveliang, 刚登录后台的时候,我想准备拿shell看看, 后来发现上传是ckfinder, 安全做的挺好, 没戏, 再后来发现, 后台里人家那账户密码ftp 不写着呢么, 于是我就登录了FTP
alibaba-tw.com
alibaba1234
ftp://211.72.206.48/
登录完了ftp后,我给自己传了一个马上去

2.png


马的名字是inc.aspx
最后留下了一个txt , 当作证明,渗透测试算结束。

漏洞证明:

Whois:

domain.PNG


Shell:

2.png


test page:

testwebpage.PNG


修复方案:

如果有可能的话,可以给分公司的员工培训培训安全基础。

版权声明:转载请注明来源 newline@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:14

确认时间:2015-06-18 10:14

厂商回复:

您好,经确认该服务器不在生产机房,漏洞已经在处理。感谢newline对阿里巴巴安全的关注!

最新状态:

2015-06-18:您好,补充说明一下,www.alibaba-tw.com 是阿里巴巴台湾分支机构的站点,阿里巴巴台湾主站是: http://www.alibaba.com/countrysearch/TW-Taiwan.html?tracelog=ggs_tw。感谢您对我们的支持与关注。


漏洞评价:

评论

  1. 2015-06-18 10:21 | qhwlpg ( 普通白帽子 | Rank:226 漏洞数:54 | 潜心代码审计。)

    前排刘明买瓜子

  2. 2015-06-18 10:24 | 0x334 ( 普通白帽子 | Rank:171 漏洞数:35 | 漏洞无影响,已忽略~~~~~~~)

    卧槽666,BTW台湾人民上淘宝都买些啥?

  3. 2015-06-18 10:33 | 袋鼠爸爸 ( 路人 | Rank:14 漏洞数:5 | "><img src=x onerror=alert(1);</img>)

    标题简短但是内容挺好的

  4. 2015-06-18 10:36 | goubuli ( 普通白帽子 | Rank:324 漏洞数:61 )

    这个标题好屌~

  5. 2015-06-18 10:59 | quanxian ( 实习白帽子 | Rank:32 漏洞数:2 | This is QuanXian.)

    管理员安全意识过弱导致了入侵事件的发生

  6. 2015-06-18 11:13 | Jack.HF ( 路人 | Rank:24 漏洞数:5 | 随便玩玩)

    为什么6.16提交的今天才上首页啊

  7. 2015-06-18 11:16 | sql小神 ( 路人 | Rank:19 漏洞数:4 | 有些漏洞可以提,有些漏洞不可以提。)

    阿里也会有这种漏洞,我也是醉了

  8. 2015-06-18 11:23 | 炯炯虾 ( 路人 | Rank:2 漏洞数:1 | 我来自地球)

    阿里那些94p7 p8在干嘛 招过去干嘛

  9. 2015-06-18 12:58 | SunnyDoll ( 实习白帽子 | Rank:32 漏洞数:10 | 职业搬砖工)

    后排卖女盆友

  10. 2015-06-18 14:11 | 无名 ( 实习白帽子 | Rank:41 漏洞数:9 | 我是一只小菜鸟呀,伊雅伊尔哟。)

    - -

  11. 2015-06-18 17:02 | 草榴社区 ( 普通白帽子 | Rank:109 漏洞数:26 | 未满18周岁,不准进入.)

    这个厂商回复和最新状态真是逗.

  12. 2015-06-18 20:31 | 明月影 ( 路人 | Rank:12 漏洞数:8 | 学姿势,学思路。)

    阿狸给这么高的rank,机会不多啊。洞主好厉害

  13. 2015-06-18 22:26 | range ( 普通白帽子 | Rank:153 漏洞数:32 | 这个人有点懒,没有写个人简介)

    然而,你的站就是被人家拿下了。

  14. 2015-08-02 10:18 | 小红猪 ( 普通白帽子 | Rank:194 漏洞数:30 | Wow~~~哈哈~~~)

    然而,你的站就是被人家拿下了。辨别是分站主站有啥意义。

  15. 2015-08-02 10:23 | Toom ( 路人 | Rank:6 漏洞数:3 | 啊)

    自评3rank是卖萌吗

  16. 2015-08-02 10:53 | sOnsec ( 实习白帽子 | Rank:93 漏洞数:24 | 安全是什么...)

    - - 还是弱口令