当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0126742

漏洞标题：一个弱口令引发的血案（轻松进后台拿shell）

相关厂商：江中集团

漏洞作者： 水晶

提交时间：2015-07-15 10:14

修复时间：2015-08-29 13:24

公开时间：2015-08-29 13:24

漏洞类型：后台弱口令

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-07-15： 细节已通知厂商并且等待厂商处理中
2015-07-15： 厂商已经确认，细节仅向厂商公开
2015-07-25： 细节向核心白帽子及相关领域专家公开
2015-08-04： 细节向普通白帽子公开
2015-08-14： 细节向实习白帽子公开
2015-08-29： 细节向公众公开

简要描述：

江中集团某内容管理系统弱口令

详细说明：

1.前台 http://218.65.95.164:8081/cms/

1.png


2.后台

2.png


用户名：admin 密码:123456（已被修改为t123456t）
3.成功进入后台

3.png


4.找上传拿shell

4.png


5.png


添加功能，上传图片的时候都做了验证，可是修改的时候却没有。
shell

6.png


相关配置信息：
cms

<property name="driverClassName" value="net.sourceforge.jtds.jdbc.Driver" />  
<property name="url" value="jdbc:jtds:sqlserver://127.0.0.1:1433/cms" />  
<property name="username" value="sa" />  
<property name="password" value="Jzjtxxzx445522" />


bms

<property name="url" value="jdbc:mysql://localhost:3306/bms?useUnicode=true&amp;characterEncoding=utf-8" />   
<property name="username" value="root" />  
<property name="password" value="root" />


dms

<property name="url" value="jdbc:jtds:sqlserver://192.168.0.125:1433/SmsDB" />
<property name="url" value="jdbc:jtds:sqlserver://127.0.0.1:1433/dms" />  
<property name="username" value="sa" />  
<property name="password" value="Jzjtxxzx445522" />


fms

<property name="driverClassName" value="net.sourceforge.jtds.jdbc.Driver" />  
<property name="url" value="jdbc:jtds:sqlserver://127.0.0.1:1433/fms" />  
<property name="username" value="sa" />  
<property name="password" value="Jzjtxxzx445522" />


部分数据库连接证明，权限都比较大sa，root权限

7.png


8.png

漏洞证明：

如上

修复方案：

1.修改成强密码
2.上传过滤

版权声明：转载请注明来源 水晶@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2015-07-15 13:23

厂商回复：

非常感谢发现漏洞，我们已定位问题，并安排信息人员进行漏洞修复

最新状态：

暂无

漏洞评价：

评论