当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2016-0197225

漏洞标题：当当网某重要站点存在IISPUT（已成为跑马场）

相关厂商：当当网

漏洞作者： kobin97

提交时间：2016-04-17 05:47

修复时间：2016-06-02 11:50

公开时间：2016-06-02 11:50

漏洞类型：文件上传导致任意代码执行

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2016-04-17： 细节已通知厂商并且等待厂商处理中
2016-04-18： 厂商已经确认，细节仅向厂商公开
2016-04-28： 细节向核心白帽子及相关领域专家公开
2016-05-08： 细节向普通白帽子公开
2016-05-18： 细节向实习白帽子公开
2016-06-02： 细节向公众公开

简要描述：

当当网某重要站点存在IISPUT，可能只是个测试站点，具体没搞清，不过服务器所处内网，并且最新源码，影响非常严重。发现时上面已经被放满各种马。

详细说明：

IP：http://221.123.132.16/
打开时已经发现上面被前人留下各种后门文件

d0.png


网站配置错误，存在IISPUT漏洞

d1.png


对应站点 payment.dangdang.com

d2.png


网站存在各种支持相关的配置信息

d6.png


所处网络为内网

D:\payment.dangdang.com\payment.web\> ipconfig
Windows IP Configuration
Ethernet adapter 本地连接:
   Connection-specific DNS Suffix  . : 
   IP Address. . . . . . . . . . . . : 10.255.242.101
   Subnet Mask . . . . . . . . . . . : 255.255.240.0
   Default Gateway . . . . . . . . . : 10.255.255.254
D:\payment.dangdang.com\payment.web\> ipconfig /displaydns
Windows IP Configuration
    1.0.0.127.in-addr.arpa
    ----------------------------------------
    Record Name . . . . . : 1.0.0.127.in-addr.arpa.
    Record Type . . . . . : 12
    Time To Live  . . . . : 0
    Data Length . . . . . : 4
    Section . . . . . . . : Answer
    PTR Record  . . . . . : localhost
    testpayment.dangdang.com
    ----------------------------------------
    Record Name . . . . . : testpayment.dangdang.com
    Record Type . . . . . : 1
    Time To Live  . . . . : 0
    Data Length . . . . . : 4
    Section . . . . . . . : Answer
    A (Host) Record . . . : 10.255.242.101
    101.242.255.10.in-addr.arpa
    ----------------------------------------
    Record Name . . . . . : 101.242.255.10.in-addr.arpa.
    Record Type . . . . . : 12
    Time To Live  . . . . : 0
    Data Length . . . . . : 4
    Section . . . . . . . : Answer
    PTR Record  . . . . . : payment.dangdang.com
    Record Name . . . . . : 101.242.255.10.in-addr.arpa.
    Record Type . . . . . : 12
    Time To Live  . . . . : 0
    Data Length . . . . . : 4
    Section . . . . . . . : Answer
    PTR Record  . . . . . : testpayment.dangdang.com
C:\WINDOWS\system32\drivers\etc\hosts
# Copyright (c) 1993-1999 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
#      102.54.94.97     rhino.acme.com          # source server
#       38.25.63.10     x.acme.com              # x client host
127.0.0.1       localhost
    
10.255.242.101 payment.dangdang.com
10.255.242.101 testpayment.dangdang.com

漏洞证明：

利用前人留下的工具，成功提权system权限

d3.png


d4.png

修复方案：

升级配置，清理木马

版权声明：转载请注明来源 kobin97@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：12

确认时间：2016-04-18 11:34

厂商回复：

感谢对当当安全的支持

最新状态：

暂无

漏洞评价：

评价

  1. 2016-04-17 06:50 | sysALong ( 普通白帽子 | Rank:386 漏洞数:76 | 在我们黑龙江这噶哒，就没有什么事是【撸串...)

    哈哈哈哈，跑马场！！！乐死了

  2. 2016-04-17 09:46 | nick被注册 ( 普通白帽子 | Rank:152 漏洞数:25 | 天一)

    大厂商也会犯这种低级错误啊、

  3. 2016-04-17 10:56 | 猪猪侠 认证白帽子 ( 核心白帽子 | Rank:5194 漏洞数:401 | 你都有那么多超级棒棒糖了，还要自由干吗？)

    2016-04-17 05:47

  4. 2016-04-18 11:35 | sangfor.org ( 实习白帽子 | Rank:52 漏洞数:25 | 天下熙熙，皆为利来；天下攘攘，皆为利往...)

    这个有意思

  5. 2016-04-18 12:10 | 小红猪 ( 普通白帽子 | Rank:325 漏洞数:61 | little red pig!)

    尼玛，难得啊

  6. 2016-04-18 13:33 | Comer ( 普通白帽子 | Rank:336 漏洞数:40 | 关注安全 | 关注智能漏洞挖掘)

    05:47

  7. 2016-04-18 14:48 | Taro ( 普通白帽子 | Rank:329 漏洞数:81 | 走向最远的方向，哪怕前路迷茫；抱着最大的...)

    晚上不睡觉通宵的节奏啊

  8. 2016-04-20 22:15 | 刀仔 ( 路人 | Rank:2 漏洞数:1 | 大家好)

    有谁跟我一起弄日本项目吗？求高手