漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0151059
漏洞标题：从绿色软件联盟子站到服务器沦陷
相关厂商：绿色软件联盟
漏洞作者： nwxss
提交时间：2015-11-01 19:34
修复时间：2015-12-16 19:36
公开时间：2015-12-16 19:36
漏洞类型：成功的入侵事件
危害等级：高
自评Rank：15
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-11-01： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-12-16： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
由于管理员的疏忽，还有权限控制不合理，导致服务器沦陷
详细说明：
ftp://m.xdowns.com/
账号：m
密码：m
首先绿盟子站移动应用下载站FTP弱口令。
上传shell
配置文件找mySQL链接字符串
连接数据库，安装DLL
执行tasklist /svc
清晰看到TermService服务的进程Piddle为2040
然后执行netstat –ano
清晰看到pid为2040的服务是3399端口
远程登陆端口为：3399
执行添加管理员命令
登陆服务器
用户名: Administrator
登陆域名: HYPO-FB0AE8E309
密码: 153damadaye88
可以以此为跳板，继续渗透主站，不过我没做，把东西清理下结束。
漏洞证明：
修复方案：
修改FTP为复杂密码，控制数据库权限
版权声明：转载请注明来源 nwxss@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝
漏洞Rank：15 (WooYun评价)