漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0127849
漏洞标题：某大型SCADA系统缺陷导致多地多个工控基础设施被沦陷（影响电力、自来水、运营商等）
相关厂商：东方电子股份有限公司
漏洞作者： zph
提交时间：2015-07-22 14:10
修复时间：2015-10-22 14:48
公开时间：2015-10-22 14:48
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-07-22： 细节已通知厂商并且等待厂商处理中
2015-07-24： 厂商已经确认，细节仅向厂商公开
2015-07-27： 细节向第三方安全合作伙伴开放
2015-09-17： 细节向核心白帽子及相关领域专家公开
2015-09-27： 细节向普通白帽子公开
2015-10-07： 细节向实习白帽子公开
2015-10-22： 细节向公众公开
简要描述：
详细说明：
0x01 注入
登陆处存在注入
http://221.214.179.228:5000/
/modules/authen/server/login.php?userName=&userPwd=&moduleId=1&loginMode=byUser
然后直接出密码了，加密方式是对应字符的ASCII码 + 6。。
0x02 任意文件包含+fckeditor
任意文件包含：
modules/tmr/server/switchControlPanel.php?func=../../../../../../../../../../../../windows/win.ini%00.jpg
不解释
/help/fckeditor
其他地方不列了，漏洞太多，说不过来了，下面是几个实例
1. 陕西地方电力集团
http://61.150.109.61:81/
最后发现vpn居然尼玛有弱口令 test/test
2. 联通IDC机房
http://124.129.7.215/
http://124.129.7.216/
这两个IP都是SCADA
数据库信息泄露，用此信息直接能登上3389
实时数据库
RTU
3. 烟台自来水
这个案例需要用到文件包含和fck那两个漏洞，直接用fck上传txt小马，跨目录包含即可getshell，shell之后发现连接ip有限制，用lcx转发就能3389
ip 221.2*.1*.2*:5*
RTU即为本机，可直接发送命令，控制整个工控网络
集控中心
漏洞证明：
两张图就能说明问题了
修复方案：
sqli 文件包含 文件下载 fckeditor 默认口令 加密方式，各种问题都修一下吧
厂商自己注意安全意识问题，不多扯了
版权声明：转载请注明来源 zph@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：20
确认时间：2015-07-24 14:47
厂商回复：
CNVD确认并复现所述情况,已经转由CNCERT向能源行业信息化主管部门通报,涉及联通的已转向中国联通集团通报，由其后续协调网站管理单位处置.
最新状态：
暂无
漏洞评价：
评论
-
给力！工控小王子！
-
天狗吃日，俩雷劈！！！
-
首页出现日食现象！究竟为何？
-
雷出暴击了！！
-
分身已消失
-
幻象神符
-
@疯狗 与 @浩天 交配完成，技能进入冷却时间，双倍消失。
-
@疯狗 与 @浩天 二次交配完成，技能进入冷却时间，双倍消失。
-
你们城会玩了，这技能不是我放的，是finger和狗哥
-
和finger搞出个双胞胎居然
-
狙击小组已就位，请求射鸡。
( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)