漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-053738
漏洞标题：国家电网公司分公司某系统FTP匿名访问导致可被内网渗透
相关厂商：国家电网公司
漏洞作者： jk_影
提交时间：2014-03-16 09:49
修复时间：2014-04-30 09:50
公开时间：2014-04-30 09:50
漏洞类型：未授权访问/权限绕过
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-03-16： 细节已通知厂商并且等待厂商处理中
2014-03-16： 厂商已经确认，细节仅向厂商公开
2014-03-26： 细节向核心白帽子及相关领域专家公开
2014-04-05： 细节向普通白帽子公开
2014-04-15： 细节向实习白帽子公开
2014-04-30： 细节向公众公开
简要描述：
一个FTP匿名访问可导致内网其他服务器被渗透。
收到礼物了谢谢啊。
详细说明：
昨天收到电网送的礼物了，今天继续挖几个洞吧google一把 找到子域名下河南火一招标平台，扫了下目录嘿嘿 发现两个好东西
一个记录有FTP的账户密码，一个fckeditor
首先测试FTP 直接在IE输入ftp://bid2.ha.sgcc.com.cn/ 问题出现了
找了一下发现了网站目录
下回来web.config看看
貌似到这里就可以算结束了。
但是不搞个shell这也显得太水了吧
在ftp目录下翻到另一个站点
看了一下 又存在fckeditor利用iis的目录解析漏洞上传了一个shell
看下服务器存在内网环境
站点目录权限设置也不严格 所有盘都可以访问
数据库服务器在内网sa权限可以直接搞定哦！
上班了早点修复吧
漏洞证明：
昨天收到电网送的礼物了，今天继续挖几个洞吧google一把 找到子域名下河南火一招标平台，扫了下目录嘿嘿 发现两个好东西
一个记录有FTP的账户密码，一个fckeditor
首先测试FTP 直接在IE输入ftp://bid2.ha.sgcc.com.cn/ 问题出现了
找了一下发现了网站目录
下回来web.config看看
貌似到这里就可以算结束了。
但是不搞个shell这也显得太水了吧
在ftp目录下翻到另一个站点
看了一下 又存在fckeditor利用iis的目录解析漏洞上传了一个shell
看下服务器存在内网环境
站点目录权限设置也不严格 所有盘都可以访问
数据库服务器在内网sa权限可以直接搞定哦！
上班了早点修复吧
修复方案：
ftp匿名访问该去掉了吧，不要在web目录放什么FTP.txt
编辑器漏洞该升级的早升级，不需要的应用早点下线。
能不能多给点分啊，没时间找漏洞升级啊！
版权声明：转载请注明来源 jk_影@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：15
确认时间：2014-03-16 10:29
厂商回复：
谢谢了 周六日依然奋斗在第一线
马上处理 once
最新状态：
暂无