当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0159423

漏洞标题:惠普某业务一漏洞至服务器沦陷

相关厂商:惠普

漏洞作者: zhxs

提交时间:2015-12-08 18:44

修复时间:2015-12-13 18:46

公开时间:2015-12-13 18:46

漏洞类型:系统/服务运维配置不当

危害等级:高

自评Rank:20

漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-12-08: 细节已通知厂商并且等待厂商处理中
2015-12-13: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

求20RANK 我要升普通白帽子

详细说明:

问题出在
http://alwayson.hp.com.cn/

hp2.png


每个业务对应一个二级目录
经过wooyun一番查找 无果 后发现 IP可以匿名访问且有上传权限
那么就有了后续

ml.png


对应目录
我找了个http://alwayson.hp.com.cn/aas/
传个马儿
http://alwayson.hp.com.cn/aas/y.aspx
c

hpshell.png


后续用ms15-051成功提权

漏洞证明:

来张服务器全景

hp1.png


哈哈 首先说下 服务器配置不错

hph.png


提供一远程帐号
218.106.247.92
test$
test.123

修复方案:

发现了别人的马儿 这系统没人管理吗?
设置好ftp权限 认真清理马儿

版权声明:转载请注明来源 zhxs@乌云


漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2015-12-13 18:46

厂商回复:

漏洞Rank:15 (WooYun评价)

最新状态:

暂无


漏洞评价:

评论

  1. 2015-12-08 19:59 | VMApire ( 路人 | Rank:6 漏洞数:1 | ★财神网络★欢迎各位大牛加入)

    招收大牛,高价招收!联系我。