当当网某重要站点存在IISPUT（已成为跑马场）

2017年5月3日17:23:15评论511 views字数 219阅读0分43秒阅读模式

摘要

2016-04-17：细节已通知厂商并且等待厂商处理中
2016-04-18：厂商已经确认，细节仅向厂商公开
2016-04-28：细节向核心白帽子及相关领域专家公开
2016-05-08：细节向普通白帽子公开
2016-05-18：细节向实习白帽子公开
2016-06-02：细节向公众公开

漏洞概要关注数(39) 关注此漏洞

缺陷编号： WooYun-2016-197225

漏洞标题：当当网某重要站点存在IISPUT（已成为跑马场）

漏洞作者： kobin97

提交时间： 2016-04-17 05:47

公开时间： 2016-06-02 11:50

漏洞类型：文件上传导致任意代码执行

危害等级：高

自评Rank： 20

漏洞状态：厂商已经确认

漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系

Tags标签：补丁不及时

2人收藏

漏洞详情

披露状态：

简要描述：

当当网某重要站点存在IISPUT，可能只是个测试站点，具体没搞清，不过服务器所处内网，并且最新源码，影响非常严重。发现时上面已经被放满各种马。

详细说明：

IP：http://221.123.132.16/

打开时已经发现上面被前人留下各种后门文件

网站配置错误，存在IISPUT漏洞

对应站点 payment.dangdang.com

网站存在各种支持相关的配置信息

所处网络为内网

code 区域

D:/payment.dangdang.com/payment.web/> ipconfig
 
 
 Windows IP Configuration
 
 
 
 
 
 Ethernet adapter 本地连接:
 
 
 
    Connection-specific DNS Suffix  . : 
 
    IP Address. . . . . . . . . . . . : 10.255.242.101
 
    Subnet Mask . . . . . . . . . . . : 255.255.240.0
 
    Default Gateway . . . . . . . . . : 10.255.255.254
 
 D:/payment.dangdang.com/payment.web/> ipconfig /displaydns
 
 
 Windows IP Configuration
 
 
 
     1.0.0.127.in-addr.arpa
 
     ----------------------------------------
 
     Record Name . . . . . : 1.0.0.127.in-addr.arpa.
 
     Record Type . . . . . : 12
 
     Time To Live  . . . . : 0
 
     Data Length . . . . . : 4
 
     Section . . . . . . . : Answer
 
     PTR Record  . . . . . : localhost
 
 
 
 
 
     testpayment.dangdang.com
 
     ----------------------------------------
 
     Record Name . . . . . : testpayment.dangdang.com
 
     Record Type . . . . . : 1
 
     Time To Live  . . . . : 0
 
     Data Length . . . . . : 4
 
     Section . . . . . . . : Answer
 
     A (Host) Record . . . : 10.255.242.101
 
 
 
 
 
     101.242.255.10.in-addr.arpa
 
     ----------------------------------------
 
     Record Name . . . . . : 101.242.255.10.in-addr.arpa.
 
     Record Type . . . . . : 12
 
     Time To Live  . . . . : 0
 
     Data Length . . . . . : 4
 
     Section . . . . . . . : Answer
 
     PTR Record  . . . . . : payment.dangdang.com
 
 
 
 
 
     Record Name . . . . . : 101.242.255.10.in-addr.arpa.
 
     Record Type . . . . . : 12
 
     Time To Live  . . . . : 0
 
     Data Length . . . . . : 4
 
     Section . . . . . . . : Answer
 
     PTR Record  . . . . . : testpayment.dangdang.com
 
 C:/WINDOWS/system32/drivers/etc/hosts
 
 # Copyright (c) 1993-1999 Microsoft Corp.
 #
 # This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
 #
 # This file contains the mappings of IP addresses to host names. Each
 # entry should be kept on an individual line. The IP address should
 # be placed in the first column followed by the corresponding host name.
 # The IP address and the host name should be separated by at least one
 # space.
 #
 # Additionally, comments (such as these) may be inserted on individual
 # lines or following the machine name denoted by a '#' symbol.
 #
 # For example:
 #
 #      102.54.94.97     rhino.acme.com          # source server
 #       38.25.63.10     x.acme.com              # x client host
 
 127.0.0.1       localhost
     
 
 10.255.242.101 payment.dangdang.com
 10.255.242.101 testpayment.dangdang.com

漏洞证明：

利用前人留下的工具，成功提权system权限

修复方案：

升级配置，清理木马

版权声明：转载请注明来源 kobin97@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：12

确认时间：2016-04-18 11:34

厂商回复：

感谢对当当安全的支持

漏洞评价：

对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):

登陆后才能进行评分

评价

2016-04-17 06:50 | sysALong ( 普通白帽子 | Rank:464 漏洞数:100 | 在我们黑龙江这噶哒，就没有什么事是【撸串...)

1

哈哈哈哈，跑马场！！！乐死了

1# 回复此人
2016-04-17 09:46 | nick被注册 ( 普通白帽子 | Rank:152 漏洞数:25 | 天一)

1

大厂商也会犯这种低级错误啊、

2# 回复此人
2016-04-17 10:56 | 猪猪侠 ( 核心白帽子 | Rank:5372 漏洞数:415 | 你都有那么多超级棒棒糖了，还要自由干吗？)

1

2016-04-17 05:47

3# 回复此人
2016-04-18 11:35 | sangfor.org ( 实习白帽子 | Rank:54 漏洞数:26 | 天下熙熙，皆为利来；天下攘攘，皆为利往...)

0

这个有意思

4# 回复此人
2016-04-18 12:10 | 小红猪 ( 普通白帽子 | Rank:341 漏洞数:62 | little red pig!)

0

尼玛，难得啊

5# 回复此人
2016-04-18 13:33 | Comer ( 普通白帽子 | Rank:336 漏洞数:40 | 关注安全 | 关注智能漏洞挖掘)

0

05:47

6# 回复此人
2016-04-18 14:48 | Taro ( 普通白帽子 | Rank:349 漏洞数:86 | 走向最远的方向，哪怕前路迷茫；抱着最大的...)

0

晚上不睡觉通宵的节奏啊

7# 回复此人
2016-04-20 22:15 | 刀仔 ( 路人 | Rank:2 漏洞数:1 | 大家好)

0

有谁跟我一起弄日本项目吗？求高手

8# 回复此人
2016-06-02 13:57 | qhwlpg ( 普通白帽子 | Rank:260 漏洞数:64 | http://sec.tuniu.com)

0

dddzt

9# 回复此人

漏洞概要 关注数(39) 关注此漏洞

缺陷编号： WooYun-2016-197225

漏洞标题： 当当网某重要站点存在IISPUT（已成为跑马场）

相关厂商： 当当网

漏洞作者： kobin97

提交时间： 2016-04-17 05:47

公开时间： 2016-06-02 11:50

漏洞类型： 文件上传导致任意代码执行

危害等级： 高

自评Rank： 20

漏洞状态： 厂商已经确认

漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系

Tags标签： 补丁不及时

2人收藏

漏洞详情

披露状态：

简要描述：

详细说明：

漏洞证明：

修复方案：

版权声明：转载请注明来源 kobin97@乌云

漏洞回应

厂商回应：

厂商回复：

最新状态：

漏洞评价：

漏洞评价(共0人评价): 登陆后才能进行评分

评价

发表评论

在线咨询

微信

漏洞概要关注数(39) 关注此漏洞

漏洞标题：当当网某重要站点存在IISPUT（已成为跑马场）

相关厂商：当当网

漏洞类型：文件上传导致任意代码执行

危害等级：高

漏洞状态：厂商已经确认

Tags标签：补丁不及时

漏洞评价(共0人评价):

登陆后才能进行评分