当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2016-0168993

漏洞标题：广州中爆数字某系统命令执行可内网漫游

相关厂商：广州中爆数字信息科技股份有限公司

漏洞作者： 路人甲

提交时间：2016-01-17 15:06

修复时间：2016-02-27 11:49

公开时间：2016-02-27 11:49

漏洞类型：系统/服务补丁不及时

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(广东省信息安全测评中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2016-01-17： 细节已通知厂商并且等待厂商处理中
2016-01-20： 厂商已经确认，细节仅向厂商公开
2016-01-30： 细节向核心白帽子及相关领域专家公开
2016-02-09： 细节向普通白帽子公开
2016-02-19： 细节向实习白帽子公开
2016-02-27： 细节向公众公开

简要描述：

广州中爆数字某系统命令执行可内网漫游

详细说明：

广州中爆数字客户服务系统存在

QQ20160117-1@2x.png

JAVA命令执行漏洞可内网漫游
http://**.**.**.**/

广州中爆数字信息科技股份有限公司于2010年12月21日在广州科学城内注册成立，是国内从事涉危、涉爆、涉恐行业及其相关领域的软件、硬件、互联网应用技术等信息技术研发、推广应用、技术支持服务的高新技术企业。
公司已在全国十几个省设立信息中心，积累了丰富的运营经验和数据资源，根据业务发展趋势即将覆盖全国。公司研发的管理信息系统及软件硬件产品已获得近百项专利、软件著作权、软件产品登记证书及成果奖。


who.jpg

漏洞证明：

getshell

getshell.jpg


cat /etc/hosts

**.**.**.**   localhost localhost.localdomain localhost4 localhost4.localdomain4
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6
**.**.**.** dbserver3


ifconfig

eth1      Link encap:Ethernet  HWaddr 00:1E:67:65:70:A3  
          inet addr:**.**.**.**  Bcast:**.**.**.**  Mask:**.**.**.**
          inet6 addr: fe80::21e:67ff:fe65:70a3/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:66476028 errors:0 dropped:0 overruns:0 frame:0
          TX packets:2865597 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:3236267505 (3.0 GiB)  TX bytes:1640476934 (1.5 GiB)
          Memory:d0900000-d0920000


cat /etc/passwd

root:x:0:0:root:/root:/bin/bash
bin:x:1:1:bin:/bin:/sbin/nologin
daemon:x:2:2:daemon:/sbin:/sbin/nologin
adm:x:3:4:adm:/var/adm:/sbin/nologin
lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin
sync:x:5:0:sync:/sbin:/bin/sync
shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown
halt:x:7:0:halt:/sbin:/sbin/halt
mail:x:8:12:mail:/var/spool/mail:/sbin/nologin
uucp:x:10:14:uucp:/var/spool/uucp:/sbin/nologin
operator:x:11:0:operator:/root:/sbin/nologin
games:x:12:100:games:/usr/games:/sbin/nologin
gopher:x:13:30:gopher:/var/gopher:/sbin/nologin
ftp:x:14:50:FTP User:/var/ftp:/sbin/nologin
nobody:x:99:99:Nobody:/:/sbin/nologin
dbus:x:81:81:System message bus:/:/sbin/nologin
usbmuxd:x:113:113:usbmuxd user:/:/sbin/nologin
vcsa:x:69:69:virtual console memory owner:/dev:/sbin/nologin
rpc:x:32:32:Rpcbind Daemon:/var/cache/rpcbind:/sbin/nologin
rtkit:x:499:496:RealtimeKit:/proc:/sbin/nologin
avahi-autoipd:x:170:170:Avahi IPv4LL Stack:/var/lib/avahi-autoipd:/sbin/nologin
pulse:x:498:495:PulseAudio System Daemon:/var/run/pulse:/sbin/nologin
haldaemon:x:68:68:HAL daemon:/:/sbin/nologin
ntp:x:38:38::/etc/ntp:/sbin/nologin
mysql:x:27:27:MySQL Server:/var/lib/mysql:/bin/bash
apache:x:48:48:Apache:/var/www:/sbin/nologin
saslauth:x:497:76:"Saslauthd user":/var/empty/saslauth:/sbin/nologin
postfix:x:89:89::/var/spool/postfix:/sbin/nologin
abrt:x:173:173::/etc/abrt:/sbin/nologin
rpcuser:x:29:29:RPC Service User:/var/lib/nfs:/sbin/nologin
nfsnobody:x:65534:65534:Anonymous NFS User:/var/lib/nfs:/sbin/nologin
gdm:x:42:42::/var/lib/gdm:/sbin/nologin
postgres:x:26:26:PostgreSQL Server:/var/lib/pgsql:/bin/bash
sshd:x:74:74:Privilege-separated SSH:/var/empty/sshd:/sbin/nologin
tcpdump:x:72:72::/:/sbin/nologin
oprofile:x:16:16:Special user account to be used by OProfile:/home/oprofile:/sbin/nologin
oracle:x:500:502::/home/oracle:/bin/bash


数据库连接信息

<jdbc-driver-params>
    <url>jdbc:oracle:thin:@**.**.**.**:1521/PEIXUN</url>
    <driver-name>oracle.jdbc.OracleDriver</driver-name>
    <properties>
      <property>
        <name>user</name>
        <value>galxbw</value>
      </property>
    </properties>
    <password-encrypted>{AES}8Q4LydX3jasVrlyVjdzuadzqOZThmb9yu1oy/ffYMQ8=</password-encrypted>
  </jdbc-driver-params>
<jdbc-driver-params>
    <url>jdbc:oracle:thin:@**.**.**.**:1521/ORCL</url>
    <driver-name>oracle.jdbc.OracleDriver</driver-name>
    <properties>
      <property>
        <name>user</name>
        <value>kf</value>
      </property>
    </properties>
    <password-encrypted>{AES}4+Tqvy3RTiJzAEwDo9HcY/rabY1QDT2FkZLfNx6f5SE=</password-encrypted>
  </jdbc-driver-params>


weblogic配置信息

<sec:name>myrealm</sec:name>
      <sec:password-validator xmlns:pas="http://**.**.**.**/weblogic/security/providers/passwordvalidator" xsi:type="pas:system-password-validatorType">
        <sec:name>SystemPasswordValidator</sec:name>
        <pas:min-password-length>8</pas:min-password-length>
        <pas:min-numeric-or-special-characters>1</pas:min-numeric-or-special-characters>
      </sec:password-validator>
    </realm>
    <default-realm>myrealm</default-realm>
    <credential-encrypted>{AES}pJPB8oi5sSgAPGB5P4jAPaG45zAtOrqSVixABrenhb7BtkD63t1sUTVyY0CQDjCKQ5n+fRV250+QMrvctw/tPA05MKHsxtCYoI/agIJZBaDFsYm6YXPHtF9d1H9t/xZP</credential-encrypted>
    <node-manager-username>weblogic</node-manager-username>
    <node-manager-password-encrypted>{AES}chK5wDnxMueYP667W8sRrrwWWJdIJ+SJzoO/2cKhyWM=</node-manager-password-encrypted>
  </security-configuration>
  <server>
    <name>AdminServer</name>
    <ssl>
      <name>AdminServer</name>
      <enabled>true</enabled>
      <listen-port>443</listen-port>
    </ssl>
    <listen-port>80</listen-port>
    <listen-address></listen-address>
  </server>
  <embedded-ldap>
    <name>base_domain</name>
    <credential-encrypted>{AES}GpSgMf2T5nYpHqRKm+N/UgfFZVTVEEt1c39WKuRNZ82zvdviwbOSNc+C9wIOgkCE</credential-encrypted>


代理进内网看看，有点卡，扫描结果不全

scan.jpg


web1.jpg


证明即可，不再深入了

修复方案：

补丁

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2016-01-20 12:17

厂商回复：

非常感谢您的报告。
报告中的问题已确认并复现.
影响的数据：中
攻击成本：低
造成影响：中
综合评级为：中，rank：10
正在联系相关网站管理单位处置。

最新状态：

暂无

漏洞评价：

评价