当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0163058

漏洞标题:央视网某处配置不当Getshell已入内网观摩

相关厂商:中国网络电视台

漏洞作者: 路人甲

提交时间:2015-12-21 09:37

修复时间:2016-02-01 10:51

公开时间:2016-02-01 10:51

漏洞类型:系统/服务运维配置不当

危害等级:高

自评Rank:15

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-12-21: 细节已通知厂商并且等待厂商处理中
2015-12-21: 厂商已经确认,细节仅向厂商公开
2015-12-31: 细节向核心白帽子及相关领域专家公开
2016-01-10: 细节向普通白帽子公开
2016-01-20: 细节向实习白帽子公开
2016-02-01: 细节向公众公开

简要描述:

RT

详细说明:

http://115.182.9.109/console
weblogic弱口令
weblogic
weblogic1
貌似是个手机接口站

2.png


getshell地址
http://115.182.9.109/ca/ma3.jsp
密码carry
有时会404,请多回车几遍即可

3.png


4.png


5.png


内网IP,可进一步威胁内网安全!
扫下内网段

1.png


curl个内网后台管理看看

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
<title>后台管理</title>
<link rel="stylesheet" type="text/css" media="all" href="css/login.css" />
<script type='text/javascript' src='js/md5.js'></script>
<script type="text/javascript" src="js/jquery.js"></script>
<script type='text/javascript'>
function check_form(){
var username=document.getElementById("username").value;
var password=document.getElementById("password").value;
if(password==""||username==""){
alert('登录名与密码不能为空 ');return false;
}
}
window.onload = function(){document.getElementById('username').focus();}
</script>
</head>
<body>
<div id="login">
<div class="warp">
<div class="content">
<h1></h1>
<form name="adminform" id="adminform" action="/index.php?action=login-checklogin" method="post" onsubmit="return check_form();">
<div class="item">
<div class="input">
<div class="icon" title="用户名"></div>
<input type="text" name="username" id="username" /></div>
<label>用户名:</label></div>
<div class="item">
<div class="input">
<div class="icon2" title="密码"></div>
<input type="password" name="password" id="password" /></div>
<label>密码:</label></div>
<input type="submit" name="submit" class="submit" value="" /></form>
<p class="copyright">若有任何疑问,请点击帮助或与管理员联系©2012 ctvit.com.cn</p>
</div>
</div>
</div>
<script type="text/javascript">
$(document).ready(function(){
$('form #adminform').submit(function(){
var status = false;
$.post(
'index.php?action=login-rchecklogin',
{username:$('#username').val(),password:$('#password').val()},
function(ret){
if(ret=="1"){
location.reload();
status = true;
}else{
alert('用户名或密码错误,请重试!'+ret);
}
}
);
return status;
});
})
</script>
</body>
</html>


未深入,仅作危害证明!

漏洞证明:

修复方案:

修改弱口令。getshell求20rank!

版权声明:转载请注明来源 路人甲@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:20

确认时间:2015-12-21 10:36

厂商回复:

非常感谢。

最新状态:

暂无


漏洞评价:

评价