当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0147173

漏洞标题：中国邮政集团公司某省培训中心分站远程代码执行导致getshell

相关厂商：中国邮政集团公司信息技术局

漏洞作者： 路人甲

提交时间：2015-10-17 20:57

修复时间：2015-12-01 21:04

公开时间：2015-12-01 21:04

漏洞类型：系统/服务补丁不及时

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-10-17： 细节已通知厂商并且等待厂商处理中
2015-10-17： 厂商已经确认，细节仅向厂商公开
2015-10-27： 细节向核心白帽子及相关领域专家公开
2015-11-06： 细节向普通白帽子公开
2015-11-16： 细节向实习白帽子公开
2015-12-01： 细节向公众公开

简要描述：

中国邮政集团公司某省培训中心分站远程代码执行

详细说明：

中国邮政集团公司河北省职工培训中心网站存在strtus2代码执行
执行权限 administrator
远程端口暴露在外网 服务器安全受到影响
提权登录可对内网进一步渗透
目测曾经已被成功入侵

漏洞证明：

http://**.**.**.**:6666/main!login.action 存在Struts2命令执行漏洞

st2.jpg


执行权限 administrator

whoami.jpg


已经getshell

caidao.jpg


shell为根目录下bak.jsp 已经删掉，目测根目录下add.jsp应该是曾经被入侵留下的shell请自行删除
远程端口为5000 远程端口暴露在外网可以直连
因shell执行权限是administrator 就不演示登录远程桌面了

mstsc.jpg


E:\tomcat-xljy\webapps\ROOT\> netstat -ano
Active Connections
  Proto  Local Address          Foreign Address        State           PID
  TCP    **.**.**.**:21             **.**.**.**:0              LISTENING       1620
  TCP    **.**.**.**:80             **.**.**.**:0              LISTENING       4
  TCP    **.**.**.**:82             **.**.**.**:0              LISTENING       4
  TCP    **.**.**.**:135            **.**.**.**:0              LISTENING       780
  TCP    **.**.**.**:445            **.**.**.**:0              LISTENING       4
  TCP    **.**.**.**:554            **.**.**.**:0              LISTENING       1824
  TCP    **.**.**.**:1025           **.**.**.**:0              LISTENING       472
  TCP    **.**.**.**:1027           **.**.**.**:0              LISTENING       1304
  TCP    **.**.**.**:1028           **.**.**.**:0              LISTENING       1528
  TCP    **.**.**.**:1755           **.**.**.**:0              LISTENING       1824
  TCP    **.**.**.**:5000           **.**.**.**:0              LISTENING       3496
  TCP    **.**.**.**:6496           **.**.**.**:0              LISTENING       1740
  TCP    **.**.**.**:6666           **.**.**.**:0              LISTENING       772
  TCP    **.**.**.**:7001           **.**.**.**:0              LISTENING       4
  TCP    **.**.**.**:8009           **.**.**.**:0              LISTENING       772
  TCP    **.**.**.**:8080           **.**.**.**:0              LISTENING       4
  TCP    **.**.**.**:9542           **.**.**.**:0              LISTENING       1740
  TCP    **.**.**.**:47023          **.**.**.**:0              LISTENING       1988
  TCP    **.**.**.**:139           **.**.**.**:0              LISTENING       4
  TCP    **.**.**.**:1296          **.**.**.**:80         SYN_SENT        1988
  TCP    **.**.**.**:1638          **.**.**.**:80       CLOSE_WAIT      1024


看连接**.**.**.**:80应该存在比较庞大的内部网络

TCP    **.**.**.**:1296          **.**.**.**:80         SYN_SENT        1988


如果登录机器应该可以进一步内网探测，影响内部网络安全

修复方案：

这洞都这些年了，你们肯定知道修复方式
另外建议对全系统进行安全扫描

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：6

确认时间：2015-10-17 21:03

厂商回复：

谢谢。

最新状态：

暂无

漏洞评价：

评价