漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-043522
漏洞标题：广东省社会科学院弱口令导致getshell
相关厂商：广东省社会科学院
漏洞作者： 西毒
提交时间：2013-11-21 15:21
修复时间：2014-01-05 15:22
公开时间：2014-01-05 15:22
漏洞类型：后台弱口令
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(广东省信息安全测评中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-11-21： 细节已通知厂商并且等待厂商处理中
2013-11-22： 厂商已经确认，细节仅向厂商公开
2013-12-02： 细节向核心白帽子及相关领域专家公开
2013-12-12： 细节向普通白帽子公开
2013-12-22： 细节向实习白帽子公开
2014-01-05： 细节向公众公开
简要描述：
详细说明：
无意访问到广东省社会科学院
然后一看08系统
访问了下 http://www.gdass.gov.cn/member/list.php?modelid=10
列出来所有用户 仔细一对比，发现都是管理员
如：
![BP(}QCJ9F4~HZ`)RGEHQ]S1.jpg](https://w.hundan.org/articles/attach/201311/20202552d09a62b29c39993ca8bdde465cc00916.jpg)
然后用下面用户进行弱口令探测，爆破
然后获取了其中一个名叫 蓝东海的管理员 密码为123456
然后登陆后台
由于权限为总编辑
但是难不倒我们，什么权限都没有，但总有办法拿shell的
通过这里变量覆盖上传一个html文件
然后利用根目录的preview.php解析模板导致生成一句话木马
![(AD@_47]O)ANF_95)6B}0YV.jpg](https://w.hundan.org/articles/attach/201311/202032262143bde76368667869914cbc9fbc99cd.jpg)
然后即可得到webshell
![BUUB[$P`ST1`]XKZ$}KMB}3.jpg](https://w.hundan.org/articles/attach/201311/202033093d5c4dfd813532cb73514c35a59c4187.jpg)
整体总结如下
1、仔细排查管理员当中的弱口令
2、采用较为安全的内容管理系统
3、加强安全防护，例如web应用防火墙，或者安全狗之类的安全软件
漏洞证明：
得到webshell
修复方案：
1、仔细排查管理员当中的弱口令
2、采用较为安全的内容管理系统
3、加强安全防护，例如web应用防火墙，或者安全狗之类的安全软件
版权声明：转载请注明来源 西毒@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：8
确认时间：2013-11-22 16:20
厂商回复：
非常感谢西毒白帽子的报告。这个问题我们已经确认，正在与有关部门进行沟通制定解决方案。如有任何新的进展我们将会及时同步。
最新状态：
暂无