漏洞概要 关注数(6) 关注此漏洞
缺陷编号： WooYun-2016-179665
漏洞标题： 中国石油天然气某地区燃气综合系统未授权访问导致getshell(推送短信/信息泄露)
相关厂商： 中国石油天然气集团公司
漏洞作者： jianFen
提交时间： 2016-02-29 21:30
公开时间： 2016-04-16 14:58
漏洞类型： 未授权访问/权限绕过
危害等级： 高
自评Rank： 20
漏洞状态： 厂商已经确认
漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系
Tags标签： 越权操作 用户敏感信息泄露
漏洞详情
披露状态：
2016-02-29： 细节已通知厂商并且等待厂商处理中
2016-03-02： 厂商已经确认，细节仅向厂商公开
2016-03-12： 细节向核心白帽子及相关领域专家公开
2016-03-22： 细节向普通白帽子公开
2016-04-01： 细节向实习白帽子公开
2016-04-16： 细节向公众公开
简要描述：
信息泄露组合,导致绕过查看敏感信息getshell
详细说明：
登录页面有石油天然气集团的标识 不知道是否确切为石油天然气公司
缺陷地址:
首先目录扫描:
http://</mask>182.135.60.57:9999/temp.aspx</mask>
PS:得到一部分用户的名称 先留着用于后面的猜解
访问:
http://</mask>182.135.60.57:9999/Frame/top.aspx</mask>
发现有帮助文档 但是无法点击
猜测为help.htm成功
http://
得知系统默认口令为 123 账号为用户名简拼
将之前获得的账号和123口令进行猜解
漏洞证明：
用户详细信息:
给任意辖区内用户推送短信
#2 getshell
登录第二个账号(为了不影响业务)
现在巡检任务 -> 添加明细 -> 上传文档
过滤了aspx等 但是没有过滤ashx 上传getshell
注意: 内附大量注入sa权限
以破解sa口令 可连接
修复方案：
1.修复未授权访问
2.修复后台大量sa权限布尔注入和时间的堆叠注入(可 XP_cmdshell)
3.修复上传黑名单
版权声明：转载请注明来源 jianFen@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：16
确认时间：2016-03-02 14:58
厂商回复：
非常感谢您的报告，问题已着手处理.
最新状态：
暂无
漏洞评价：
对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值
漏洞评价(共0人评价):
登陆后才能进行评分
登陆后才能进行评分
评论