漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0153810
漏洞标题：某招商局网站设计逻辑缺陷／命令执行已shell
相关厂商：浙江温州甬台温高速公路管理公司
漏洞作者： Hermes
提交时间：2015-11-17 14:42
修复时间：2016-01-11 15:32
公开时间：2016-01-11 15:32
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-11-17： 细节已通知厂商并且等待厂商处理中
2015-11-24： 厂商已经确认，细节仅向厂商公开
2015-12-04： 细节向核心白帽子及相关领域专家公开
2015-12-14： 细节向普通白帽子公开
2015-12-24： 细节向实习白帽子公开
2016-01-11： 细节向公众公开
简要描述：
一个小疏忽导致整个内网漫游
详细说明：
s2漏洞导致内网沦陷。
漏洞证明：
首先进入网站http://**.**.**.**/
上边找到内网登陆（OA），top500爆破一下。
虽然只出来一个，但就是这一个引发了惨案：wangxl 123456
这个首先就导致了内部600多员工通讯录泄露，算友情附送了。
然后来到业务系统。
经测试，能访问的均有s2漏洞，而且比较老的那种。这里以养护系统为例。
system权限，传马的时候着实费了一番功夫。
传各种一句话都不行，以为是因为360，用taskkill全给杀掉，可还是传不了。
掏出了k8飞刀，这里利用guige的一个工具，上传了k8cmd马，然后利用飞刀连接。
成功getshell。
是个内网的服务器。
那就要转发端口了，可是这个版本的飞刀没文件管理功能，还得靠菜刀，要不就ftp（略麻烦）。
第一次检测过程没有截图，提交这个漏洞的时候就忘了当初用什么奇淫技巧传上去的菜刀马了。。。（原谅我，反正能证明漏洞存在就行了嘛。。。），最近是事情有点多，就不细究了。大体思路就是利用k8那个工具，小马拉大马成功的。
这是添加的用户，管理员可以看看登陆日志，以及E盘根目录下有个lcx.exe文件。原谅我后面没截图。
登上服务器就结束吧，嗅探，N种办法抓密码什么的就没搞了，至此整个内网沦陷。
很强大的服务器
24个cpu 40G内存。
虽然报告过程不够完善，厚着脸多要几个rank支撑信仰之用。。。
修复方案：
改密码，估计除了123456这个还有别的弱口令，补漏洞。
版权声明：转载请注明来源 Hermes@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：12
确认时间：2015-11-24 11:18
厂商回复：
CNVD确认并复现所述漏洞情况，已经转由CNCERT下发浙江分中心，由其后续协调网站管理单位处置。
最新状态：
暂无