新华网旗下某系统Getshell(大量内网信息)

  • 内容
  • 相关

漏洞详情

披露状态:

 

2016-05-01: 细节已通知厂商并且等待厂商处理中
2016-05-06: 厂商已经确认,细节仅向厂商公开
2016-05-16: 细节向核心白帽子及相关领域专家公开
2016-05-26: 细节向普通白帽子公开
2016-06-05: 细节向实习白帽子公开
2016-06-20: 细节向公众公开

简要描述:

新华通软件开发有限公司7日在京正式运行,由新华社下辖相关新媒体信息机构倾力打造的新华通移动商务平台也首次亮相。这标志着新华社首次进军高速增长的移动支付市场。

详细说明:

**.**.**.**,总共开放了三个端口,全是web端的

nmap.png



8001显示404,检查了下是weblogic,存在反序列化漏洞

code 区域
**.**.**.**:8001/eps/1.jspx



shell.png



多个网站的备份(这只是一部分)

多个网站备份.png



上传的新闻稿件

新闻稿件.png



服务器中存在大量的内网信息

多个数据库账号

mask 区域
*****1*****
*****.**)(PORT = 1521))(ADDRESS = (PROTOCOL = TCP)(HOST = **.**.**.**)(PORT = 1522))(ADDRESS = (PROTOCO*****
*****USER=*****
*****RD=2013.*****
**********
*****2*****
******)(PORT = 1521))(ADDRESS = (PROTOCOL = TCP)(HOST = **.**.**.**)(PORT = 1522))(ADDRESS = (PROTOCOL =*****
*****ER=xmt*****
*****=2013.xmt*****
**********
*****3*****
[email protected]:1*****
*****10*****
*****10*****
**********
*****4*****
*****OCOL = TCP)(HOST = **.**.**.**)(PORT =*****
*****name=*****
*****=2013.n*****
**********
*****5*****
*****in:@**.**.*******
*****name=*****
*****word=*****
**********
*****6*****
*****://localho*****
*****name=*****
*****word=*****



code 区域
内网中ftp账号
**.**.**.**:21
xinhw
xinhw

**.**.**.**
lightapp
lapp20141119



数据库1.png



数据库2.png



一大堆这样的加密密码,不知道是什么,看着有相同的很多,指定是弱口令了,测试发现密码为Abc12345

密码.png



后台.png



对新闻进行管理

新闻稿件.png

 

漏洞证明:

还有一些内网web,贴图展示

内网接口.png



1.png



code 区域
**.**.**.** >> >>Apache >>Success
**.**.**.** >> >>null >>Success
**.**.**.** >> >>null >>Success
**.**.**.** >> IIS7>>Microsoft-IIS/7.5 >>Success
**.**.**.** >> >>Apache >>Success
**.**.**.** >> >>Apache >>Success



code 区域
**.**.**.** >> >>WebServer/5.2.17 (Unix) mod_jk/5.2.32 >>Success
**.**.**.** >> >>WebServer/5.2.17 (Unix) mod_jk/5.2.32 >>Success
**.**.**.** >> >>WebServer/5.2.17 (Unix) mod_jk/5.2.32 >>Success

 

修复方案:

打补丁

版权声明:转载请注明来源 路人甲@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:11

确认时间:2016-05-06 12:46

厂商回复:

CNVD确认并复现所述情况,已经转由CNCERT向保险行业信息化主管部门通报,由其后续协调网站管理单位处置。

最新状态:

暂无


本文标签:

版权声明:若无特殊注明,本文皆为《安三》原创,转载请保留文章出处。『鹦鹉搜索』

百度收录:百度未收录『点击提交』

本文链接:新华网旗下某系统Getshell(大量内网信息) - https://www.15qq.cn/wooyun/718.html

发表评论

电子邮件地址不会被公开。 必填项已用*标注

允许邮件通知