当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2016-0190011

漏洞标题:新疆师范大学内网漫游记(大部分沦陷)

相关厂商:新疆师范大学

漏洞作者: 哈萨克小伙子

提交时间:2016-03-28 15:46

修复时间:2016-05-15 15:20

公开时间:2016-05-15 15:20

漏洞类型:服务弱口令

危害等级:高

自评Rank:15

漏洞状态:已交由第三方合作机构(CCERT教育网应急响应组)处理

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2016-03-28: 细节已通知厂商并且等待厂商处理中
2016-03-31: 厂商已经确认,细节仅向厂商公开
2016-04-10: 细节向核心白帽子及相关领域专家公开
2016-04-20: 细节向普通白帽子公开
2016-04-30: 细节向实习白帽子公开
2016-05-15: 细节向公众公开

简要描述:

求高分

详细说明:

主要问题出在学校VPN服务系统存在管理员弱口令

导致可无限制访问学校所有内网系统

漏洞证明:

首先进入新疆师范大学主站

图片1.png


http://**.**.**.**/

图片2.png


直接点击电信访问地址

图片3.png


账号密码为 admin admin
登录后会安装小程序 给你分配内网访问IP
点击继续

图片4.png


可以看到下面这些只有内网才能进入的网站和系统

图片5.png


学校主页的导航地址栏里也明确表明了内网系统
这里的 网络计费自助系统存在弱口令
Admin 123456

图片6.png


图片7.png


不对此系统进行深入了
然后去看了一下 学校的一卡通管理网站 (也是属于内网网站

图片8.png


图片9.png


一卡通网站存在SQL注入

图片10.png


图片11.png


Sqlmap跑的有点慢 直接放啊D 一下子跑出了账号密码

图片12.png


登录后台

图片13.png


图片14.png


可以看到学生提交的丢卡记录

图片15.png


医疗保险系统
存在SQL注入

图片16.png


图片17.png


注入得到账号密码 登录后台
后台登录地址:http://**.**.**.**/administrator.asp
账号密码:liuweidong liuweidong

图片18.png


图片19.png


资产管理系统存在 弱口令 (同为内网)

图片20.png


存在 test账号 密码 123456 估计是测试时用的 没有删除

图片21.png


图片22.png


图片23.png


可导出所有记录(注:我可没导出任何数据)

图片24.png


再通过某熊寻找到的新疆师大IP段 进行内网扫描

图片25.png


可以看到新疆师范大学附属中学 IP段有大量网络摄像头 (海康威视的)

图片26.png


全部采用的是 默认账号密码 admin 12345 端口为8000

图片27.png


图片28.png


图片29.png


图片30.png


还有新疆师范大学 学校的各类内网系统

图片31.png


不再继续深入了,内网系统太多 安全性能太差

修复方案:

你们比我懂

版权声明:转载请注明来源 哈萨克小伙子@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:6

确认时间:2016-03-31 15:18

厂商回复:

通知处理中

最新状态:

暂无


漏洞评价:

评价

  1. 2016-03-28 16:26 | 坏男孩-A_A ( 实习白帽子 | Rank:81 漏洞数:23 | 膜拜学习中)

    ........

  2. 2016-03-28 16:46 | Mark0smith ( 普通白帽子 | Rank:154 漏洞数:65 | 我要是再正常一点就好了)

    excited!

  3. 2016-04-20 18:26 | js2012 ( 普通白帽子 | Rank:124 漏洞数:43 | 闭关修炼。。。)

    6RANK 亮了

  4. 2016-04-23 22:26 | 哈萨克小伙子 ( 实习白帽子 | Rank:41 漏洞数:19 | 没有绝对安全的系统)

    @js2012 唉 没办法