中国移动四川分公司某报表系统存在弱口令、上传文件绕过漏洞（已拿webshell，管理员权限）

厂商：中国移动通信集团四川有限公司

系统：终端运营系统MOS-A,短信日报系统

URL：**.**.**.**:8000/Login.aspx

弱口令：

admin 12345

test 123

.....

进入后台：

彩报图片上传-彩信附件上传-添加附件 存在文件上传校验不严，导致上传webshell。

这里采用的是文件MIME欺骗，把webshell改为jpg图片类型，上传抓包，修改包里后缀名为asp 即可实现上传shell

连上shell执行cmd ->whoami 发现是最高权限管理员用户

拿下shell 翻看磁盘，可以看到很多项目的源码文件，SVN服务器上源码文件、翻到了内网其他数据库的配置文件。可想被人利用持续内网渗透有多大的破坏！

登陆界面

用户

如上面说的方法，得到shell:

菜刀连上：

翻翻文件：

权限很大

系统信息

1.修改弱口令

2.删除 webshell

**.**.**.**:8000/MMSFile/Upload/C1_20141025/super.asp

**.**.**.**:8000/MMSFile/Upload/C1_20141025/xm7.asp

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2014-10-30 16:56

厂商回复：

cnvd确认并复现所述情况，已经转 由cncert向中国移动集团公司通报，按多个风险点评分，rank 15

最新状态：

暂无

1. 2014-10-26 21:27 | superbing ( 普通白帽子 | Rank:210 漏洞数:33 | 常羡古时儿女怀，嘻戏千山好自在。)

   1

   有时候还真担心 这样继续爆下去 以后中国的通信、金融、工业等各大系统的一些关键信息，都掌握在别有用心的国外某些国家手里啦！真要是有战争，这可都是帮人家踩好点了哈！。。。。。但愿是杞人忧天了！

   1# 回复此人

2. 2014-10-27 08:50 | ki11y0u ( 普通白帽子 | Rank:140 漏洞数:28 | 好好学习，求带飞 ~~~~~~~~~~~~~~~~~~~~~~...)

   0

   洞主，加油~

   2# 回复此人

3. 2014-10-30 22:55 | 夜尽天明 ( 路人 | Rank:0 漏洞数:1 | 即将毕业实习的小子)

   0

   洞主，加油~

   3# 回复此人

4. 2014-10-31 22:21 | webshell ( 实习白帽子 | Rank:62 漏洞数:19 | hello word.)

   0

   求办法~~~

   4# 回复此人

5. 2014-12-11 10:18 | 小卖部部长 ( 路人 | Rank:24 漏洞数:3 | 别拿部长不当干部！)

   1

   哈哈，联宇创新，你娃又遭了。

   5# 回复此人