道行思某系统未授权访问(涉及多个项目源码)导致命令执行/system权限/可登录终端

admin
admin
admin
139701
文章
114
评论
2017年3月31日06:03:32评论377 views字数 246阅读0分49秒阅读模式
摘要

2016-03-24： 积极联系厂商并且等待厂商认领中，细节不对外公开
2016-05-08： 厂商已经主动忽略漏洞，细节向公众公开

漏洞概要 关注数(2) 关注此漏洞

缺陷编号： WooYun-2016-188561

漏洞标题： 道行思某系统未授权访问(涉及多个项目源码)导致命令执行/system权限/可登录终端

相关厂商： 北京道行思科技有限公司

漏洞作者： 路人甲

提交时间： 2016-03-24 16:10

公开时间： 2016-05-08 16:10

漏洞类型： 命令执行

危害等级： 高

自评Rank： 15

漏洞状态： 未联系到厂商或者厂商积极忽略

漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系

Tags标签： 远程命令执行 未授权访问

1人收藏

漏洞详情

披露状态：

2016-03-24： 积极联系厂商并且等待厂商认领中，细节不对外公开
2016-05-08： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

这个服务器貌似开了还不到一周.

详细说明：

道行思某系统未授权访问(涉及多个项目源码)导致命令执行/system权限/可登录终端

mask 区域 
**********
 1.http://**.**.**/_
 *****题*****
 2.http://**.**.**/_
 ***** gaoxiang*****
 *****ers//gaoxian*****
 *****erProperty plugin=&q*****
 &l*****
 *****r_-UserPropert*****
 **********
 *****6061584b6fe73c755ce8.png&qu*****
 **********
 3.http://**.**.**/_
 ***** 涉及多*****
 **********
 *****d28e1dde334b2333ae9e.png&qu*****
 **********
 **********
 4.http://**.**.**/script_
 *****ity/s*****
 *****ae99e544bcd53ff58712.png&qu*****
 *****加用户*****
 *****ee3205a4a18603f7d0ca.png&qu*****
 *****陆*****
 *****897b1cb60c3b97d2893a.png&qu*****
 **********
 *****e03541a5eb21b7636804.png&qu*****
 *****试账号*****
 **********
 *****8859c4fe36d7aeda6a3d20.png*****

漏洞证明：

道行思某系统未授权访问(涉及多个项目源码)导致命令执行/system权限/可登录终端

道行思主站

http://daoxingsi.com/

存在问题的url

http://101.200.170.23/

先证明这个ip归属

type d://jenkins1.6//users//gaoxiang//config.xml

code 区域 
<hudson.tasks.Mailer_-UserProperty plugin="">
       <emailAddress></emailAddress>
     </hudson.tasks.Mailer_-UserProperty>

道行思某系统未授权访问(涉及多个项目源码)导致命令执行/system权限/可登录终端

http://101.200.170.23/

jenkins 未授权访问 涉及多个项目源码

道行思某系统未授权访问(涉及多个项目源码)导致命令执行/system权限/可登录终端

命令执行

http://101.200.170.23/script

nt authority/system

道行思某系统未授权访问(涉及多个项目源码)导致命令执行/system权限/可登录终端

3389开着 可直接加用户登录终端

道行思某系统未授权访问(涉及多个项目源码)导致命令执行/system权限/可登录终端

成功登陆终端

道行思某系统未授权访问(涉及多个项目源码)导致命令执行/system权限/可登录终端

道行思某系统未授权访问(涉及多个项目源码)导致命令执行/system权限/可登录终端

就证明这么多 测试账号已经删除

道行思某系统未授权访问(涉及多个项目源码)导致命令执行/system权限/可登录终端

修复方案：

验证验证验证

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝

漏洞Rank：15 (WooYun评价)

漏洞评价：

对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):

登陆后才能进行评分

评价

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin