上海地铁管理平台弱口令加任意文件上传Getshell可渗透内网(administrator权限)

  • 内容
  • 相关

漏洞详情

披露状态:

 

2016-05-02: 细节已通知厂商并且等待厂商处理中
2016-05-06: 厂商已经确认,细节仅向厂商公开
2016-05-16: 细节向核心白帽子及相关领域专家公开
2016-05-26: 细节向普通白帽子公开
2016-06-05: 细节向实习白帽子公开
2016-06-20: 细节向公众公开

简要描述:

上海地铁管理平台(上海申通地铁)存在管理弱口令,可getshell,直接administrator权限,内网有大量内部系统,剩下随便搞。

详细说明:

上海地铁管理平台(上海申通地铁)不知道具体是什么东东,试了下,弱口令,登录之。

进去后发现有文件上传的地方,随便找了个shell上传。

晕。。。。。没有任何过滤检查的就上传成功了。

进shell查看,administrator权限,开了N多端口,其中包括3389。

不过服务器是在内网,这也无所谓,administrator权限,内网映射反弹端口,就可以下一步渗透啦。

探测了一下,内网还是有不少系统的。

捕获1.JPG



捕获2.JPG



捕获3.JPG



捕获4.JPG



捕获5.JPG



捕获6.JPG



捕获7.JPG



捕获8.JPG



漏洞证明:

 

捕获5.JPG



捕获6.JPG



捕获7.JPG

 

修复方案:

1、弱口令修改

2、文件任意上传进行过滤

3、检查全站shell,删除!!

版权声明:转载请注明来源 路人甲@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:11

确认时间:2016-05-06 13:20

厂商回复:

CNVD确认并复现所述漏洞情况,已经转由CNCERT下发给上海分中心,由上海分中心后续协调网站管理单位处置。

最新状态:

暂无


本文标签:

版权声明:若无特殊注明,本文皆为《安三》原创,转载请保留文章出处。

百度收录:百度已收录『查看详情』

本文链接:上海地铁管理平台弱口令加任意文件上传Getshell可渗透内网(administrator权限) - https://www.15qq.cn/wooyun/699.html

发表评论

电子邮件地址不会被公开。 必填项已用*标注

允许邮件通知