中国铁塔公司某系统漏洞打包(可控制332台发票机工作)

  • 内容
  • 相关

漏洞详情

披露状态:

 

2016-04-23: 细节已通知厂商并且等待厂商处理中
2016-04-24: 厂商已经确认,细节仅向厂商公开
2016-05-04: 细节向核心白帽子及相关领域专家公开
2016-05-14: 细节向普通白帽子公开
2016-05-24: 细节向实习白帽子公开
2016-06-08: 细节向公众公开

简要描述:

涉及发票内容

详细说明:

 

code 区域
http://123.126.34.179:7002/login



中国铁塔股份有限公司的发票管理系统

#1 使用的是weblogic,存在命令执行,得到shell

code 区域
http://123.126.34.179:7002/cmd.jsp



可以看到在15年下半年就已经被入侵了,应该是得到了weblogic的后台密码

入侵.png



经过测试发现后台存在弱口令weblogic/weblogic123

houtai.png



得到数据库配置信息,数据库用户名密码相同

code 区域
jdbc:oracle:thin:@(DESCRIPTION =(load_balance=off)(failover=on)(ADDRESS = (PROTOCOL = TCP)(Host = 192.168.19.233)(Port = 1521))(ADDRESS = (PROTOCOL = TCP)(Host = 192.168.19.234)(Port = 1521))(CONNECT_DATA = (SERVICE_NAME = imsdb)(FAILOVER_MODE = (BACKUP = imsdb2)(TYPE = SESSION)(METHOD = BASIC))))
xxfp/xxfp



shujuku.png

 

漏洞证明:

#2 后台弱口令

code 区域
http://123.126.34.179:7002/login



没有验证码,可以爆破,得到管理员密码

admin/Abc123,

登陆管理后台,找到了用户管理,导出来,进一步爆破,得到一大批弱口令用户

20多个分公司的750多个用户,导出来

fengongsi.png



750.png



good.png



可是都是一般职员的账号,没有更大的权限,还得从数据库里面找,用户名有700多个,与数据库对应的大约有三个,依次试试

700duo.png



disange.png



用户名0000,但是属性是admin,应该就是他了,登陆查看,既可以管理用户,又可以查看发票数据

admin.png



duide.png



61.png



开票监控,目前在线61台

61.png



开票机控制,总共332台,可以对开票机参数修改,并可控制开关

332.png



kaiguan.png



xiugaifapiaoji.png



7000多次开票记录,感觉不应该这么少啊,不过数据还是蛮大的,千万级别的数据

7000多次记录.png



fapiao3.png

 

修复方案:

打补丁,改密码,清除马

版权声明:转载请注明来源 路人甲@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:20

确认时间:2016-04-24 02:46

厂商回复:

感谢支持,紧急修复中

最新状态:

暂无


本文标签:

版权声明:若无特殊注明,本文皆为《安三》原创,转载请保留文章出处。『鹦鹉搜索』

百度收录:百度已收录『查看详情』

本文链接:中国铁塔公司某系统漏洞打包(可控制332台发票机工作) - https://www.15qq.cn/wooyun/1014.html

发表评论

电子邮件地址不会被公开。 必填项已用*标注

允许邮件通知