中国银行某系统存在弱口令可上传SHELL (穿透边界防火墙进入内网)

2017年5月2日21:04:54评论505 views字数 237阅读0分47秒阅读模式

摘要

2016-05-01：细节已通知厂商并且等待厂商处理中
2016-05-04：厂商已经确认，细节仅向厂商公开
2016-05-14：细节向核心白帽子及相关领域专家公开
2016-05-24：细节向普通白帽子公开
2016-06-03：细节向实习白帽子公开
2016-06-18：细节向公众公开

漏洞概要关注数(136) 关注此漏洞

缺陷编号： WooYun-2016-204059

漏洞标题：中国银行某系统存在弱口令可上传SHELL (穿透边界防火墙进入内网)

漏洞作者：猪猪侠

提交时间： 2016-05-01 14:44

公开时间： 2016-06-18 21:00

漏洞类型：未授权访问/权限绕过

危害等级：高

自评Rank： 20

漏洞状态：厂商已经确认

漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系

Tags标签：安全意识不足后台被猜解安全意识不足

19人收藏

漏洞详情

披露状态：

简要描述：

中国银行某系统存在弱口令可上传SHELL (穿透边界防火墙进入内网)

详细说明：

#1 发现方法

利用通用的弱口令检测脚本，简单而又高效且杀伤力巨大

http://zone.wooyun.org/content/22529

http://zone.wooyun.org/content/21962

中国姓名排行TOP500(数据统计来自国家人口数据库)

http://zone.wooyun.org/content/18372

#2 漏洞描述

https://e.boc.cn/ehome/property/frame/sign.do

发现1个弱口令：wangwei：000000

社区管理功能，添加附件，即可获得shell

漏洞证明：

https://e.boc.cn/ehome/eshop/ehome-files/eproperty/2016/05/01/Customize14*********.jsp

code 区域

[/]$ /sbin/ifconfig -a
 eth0      Link encap:Ethernet  HWaddr 00:50:56:9A:72:2C  
           inet addr:21.123.47.151  Bcast:21.123.47.255  Mask:255.255.255.0
           UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
           RX packets:127879201 errors:0 dropped:0 overruns:0 frame:0
           TX packets:117334178 errors:0 dropped:0 overruns:0 carrier:0
           collisions:0 txqueuelen:1000 
           RX bytes:22666975632 (21.1 GiB)  TX bytes:32615347620 (30.3 GiB)
 
 eth1      Link encap:Ethernet  HWaddr 00:50:56:9A:14:C4  
           inet addr:10.123.47.151  Bcast:10.123.47.255  Mask:255.255.255.0
           UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
           RX packets:51273711 errors:0 dropped:0 overruns:0 frame:0
           TX packets:46856648 errors:0 dropped:0 overruns:0 carrier:0
           collisions:0 txqueuelen:1000 
           RX bytes:12233542012 (11.3 GiB)  TX bytes:9912431273 (9.2 GiB)
 
 lo        Link encap:Local Loopback  
           inet addr:127.0.0.1  Mask:255.0.0.0
           UP LOOPBACK RUNNING  MTU:65536  Metric:1
           RX packets:238664440 errors:0 dropped:0 overruns:0 frame:0
           TX packets:238664440 errors:0 dropped:0 overruns:0 carrier:0
           collisions:0 txqueuelen:0 
           RX bytes:24040429146 (22.3 GiB)  TX bytes:24040429146 (22.3 GiB)
 
 
 
 [/]$ cat /etc/hosts
 127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
 ::1         localhost localhost.localdomain localhost6 localhost6.localdomain6
 21.123.47.146 P1EZECAP01
 21.123.47.147 P1EZECAP02
 21.123.47.148 P1EZECAP03
 21.123.47.149 P1EZECAP04
 21.123.47.150 P1EZECAP05
 21.123.47.151 P1EZECAP06
 21.123.47.152 P1EZECAP07
 21.123.47.153 P1EZECAP08
 10.123.47.146 P1EZECAP01_gpfs
 10.123.47.147 P1EZECAP02_gpfs
 10.123.47.148 P1EZECAP03_gpfs
 10.123.47.149 P1EZECAP04_gpfs
 10.123.47.150 P1EZECAP05_gpfs
 10.123.47.151 P1EZECAP06_gpfs
 10.123.47.152 P1EZECAP07_gpfs
 10.123.47.153 P1EZECAP08_gpfs
 21.122.32.116 ZabbixServer
 21.123.102.88 nbu3media1
 21.123.102.89 nbu3media2
 21.123.102.90 nbu3master
 
 
 [/]$ /sbin/arp -a
 ? (21.123.47.161) at 00:50:56:9a:3d:95 [ether] on eth0
 P1EZECAP05 (21.123.47.150) at 00:50:56:9a:00:55 [ether] on eth0
 ? (21.123.47.1) at 00:00:0c:9f:f0:2f [ether] on eth0
 P1EZECAP01_gpfs (10.123.47.146) at 00:50:56:9a:62:66 [ether] on eth1
 P1EZECAP05_gpfs (10.123.47.150) at 00:50:56:9a:79:c7 [ether] on eth1
 P1EZECAP03_gpfs (10.123.47.148) at 00:50:56:9a:31:0c [ether] on eth1
 P1EZECAP04_gpfs (10.123.47.149) at 00:50:56:9a:6f:8f [ether] on eth1
 P1EZECAP07 (21.123.47.152) at 00:50:56:9a:49:62 [ether] on eth0
 P1EZECAP08_gpfs (10.123.47.153) at 00:50:56:9a:7b:08 [ether] on eth1
 P1EZECAP07_gpfs (10.123.47.152) at 00:50:56:9a:05:f1 [ether] on eth1
 P1EZECAP02_gpfs (10.123.47.147) at 00:50:56:9a:56:89 [ether] on eth1
 
 
 [/]$

修复方案：

补弱口令，补上传漏洞

版权声明：转载请注明来源猪猪侠@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2016-05-04 20:50

厂商回复：

感谢白帽子

漏洞评价：

对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):

登陆后才能进行评分

评价

2016-05-01 14:48 | Hero ( 普通白帽子 | Rank:162 漏洞数:53 | 药药切克闹,充气娃娃迷幻药)

0

1

1# 回复此人
2016-05-01 14:58 | 番茄炒蛋 ( 普通白帽子 | Rank:187 漏洞数:50 | 这条路还很长，还需要更努力)

0

2

2# 回复此人
2016-05-01 14:58 | 隔壁老三 ( 普通白帽子 | Rank:103 漏洞数:29 | ฐ้้้้้้้้้ฐ้้้้้้้้้...)

0

3

3# 回复此人
2016-05-01 15:00 | adminss ( 路人 | Rank:24 漏洞数:19 | ▇▇▇▇▇▇▇▇▇▇▇▇▇▇▇▇▇▇▇▇...)

0

4

4# 回复此人
2016-05-01 15:01 | loopx9 ( 普通白帽子 | Rank:827 漏洞数:84 | ..)

0

5

5# 回复此人
2016-05-01 15:06 | 啊L川 ( 普通白帽子 | Rank:195 漏洞数:39 | 菜鸟，菜渣，菜呀！)

0

6

6# 回复此人
2016-05-01 15:09 | hecate ( 普通白帽子 | Rank:823 漏洞数:129 | ®高级安全工程师 | WooYun认证√)

0

66666

7# 回复此人
2016-05-01 15:14 | 0h1in9e ( 实习白帽子 | Rank:68 漏洞数:23 | 林歌 | 峨眉山下修炼中的<网络安全></web开...)

0

9

8# 回复此人
2016-05-01 15:26 | 小龙 ( 普通白帽子 | Rank:2794 漏洞数:546 | 我就问，还有谁！！！！！！！！！！！！！...)

0

123124

9# 回复此人
2016-05-01 15:32 | 大菜鸟 ( 路人 | Rank:2 漏洞数:1 | 呵呵呵呵呵呵)

0

劳动节都在劳动，真是业界大牛

10# 回复此人
2016-05-01 16:23 | 坠落。 ( 实习白帽子 | Rank:41 漏洞数:4 )

0

.....

11# 回复此人
2016-05-01 16:40 | 万年死宅 ( 实习白帽子 | Rank:97 漏洞数:44 | 天王盖地虎，宝塔镇河妖！)

0

66666666666666666666666+

12# 回复此人
2016-05-01 16:48 | Discover ( 实习白帽子 | Rank:37 漏洞数:15 )

0

6666666666666

13# 回复此人
2016-05-01 22:20 | 随风的风 ( 普通白帽子 | Rank:259 漏洞数:96 | 微信公众号：233sec 不定期分享各种漏洞思...)

0

666666

14# 回复此人
2016-05-01 23:03 | 习总夸我好青年 ( 路人 | Rank:2 漏洞数:1 | 刚来的,请多关照)

0

6666666666666

15# 回复此人
2016-05-02 07:45 | 围剿 ( 路人 | Rank:17 漏洞数:5 | Evil decimal)

1

666666666666

16# 回复此人
2016-05-02 20:41 | ds-hale ( 路人 | Rank:4 漏洞数:2 | free loop)

0

66666666666

17# 回复此人
2016-05-03 09:22 | 开心一下1313 ( 实习白帽子 | Rank:77 漏洞数:27 | 喝口水,压压惊......)

0

6666666666666666666777777777777

18# 回复此人
2016-05-03 10:09 | 北洋贱队 ( 普通白帽子 | Rank:252 漏洞数:25 )

0

666

19# 回复此人
2016-05-03 19:16 | Any3ite ( 路人 | Rank:26 漏洞数:12 | 土耳其web 国内的我就看看不说话)

0

队形都乱了、

20# 回复此人
2016-05-04 22:01 | 白骨夫人 ( 普通白帽子 | Rank:248 漏洞数:56 | 白骨夫人，白只做白的，骨就是骨气，夫人就...)

0

猪哥牛逼啊

21# 回复此人
2016-05-05 17:16 | Orvilla ( 路人 | Rank:4 漏洞数:1 | 菜逼来学习)

0

银行弱口令,,真是..

22# 回复此人
2016-05-26 10:57 | Dusk ( 实习白帽子 | Rank:35 漏洞数:20 )

0

6666666666666

23# 回复此人
2016-05-26 21:11 | 习总夸我好青年 ( 路人 | Rank:2 漏洞数:1 | 刚来的,请多关照)

0

6666666666666666666

24# 回复此人
2016-06-18 21:55 | 班尼路 ( 普通白帽子 | Rank:397 漏洞数:110 | 信息安全爱好者)

0

运维可以开除了

25# 回复此人
2016-06-19 16:57 | 1993* ( 实习白帽子 | Rank:34 漏洞数:10 | hacked by 菜菜（H）)

0

大侠收了我吧！！！

26# 回复此人
2016-06-20 14:53 | Any3ite ( 路人 | Rank:26 漏洞数:12 | 土耳其web 国内的我就看看不说话)

0

66666666666

27# 回复此人

漏洞概要 关注数(136) 关注此漏洞

缺陷编号： WooYun-2016-204059

漏洞标题： 中国银行某系统存在弱口令可上传SHELL (穿透边界防火墙进入内网)

相关厂商： 中国银行

漏洞作者： 猪猪侠