漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-054576
漏洞标题：中华地产在线Apache配置不当导致任意代码执行
相关厂商：中华地产在线
漏洞作者： nextdoor
提交时间：2014-03-28 17:38
修复时间：2014-05-12 17:39
公开时间：2014-05-12 17:39
漏洞类型：系统/服务运维配置不当
危害等级：高
自评Rank：15
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-03-28： 积极联系厂商并且等待厂商认领中，细节不对外公开
2014-05-12： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
中华地产在线Apache配置不当导致任意代码执行，还有st2执行漏洞，以及网站首页被恶意修改
详细说明：
由于在测试过程中，中华地产在线网站首页已被恶意修改，这样已经影响到该公司的正常业务和数据信息可能泄露，故漏洞评级为高。
受影响的网站，都是在中华地产在线服务器上
www.reochina.cn
www.cnreo.com
如下：
首页已被修改
下面是Apache服务器配置不当漏洞
漏洞地址
reochina.cn
cnreo.com
如图所示
由于用的是默认的口令和密码
都是username: tomcat password: tomcat
登陆后台
上传成功会得到我们的jsp木马，和Jboss配置不当差不多
system权限
C:盘目录下的文件
还有一个st2命令执行漏洞
这一个就不作详细介绍了
漏洞地址 http://www.cnreo.com/ns!detail.action?id=172
如图
数据库文件和日志文件
好像还有个FCKeditor，没用就删除了吧
漏洞证明：
漏洞证明
修复方案：
更改manager后台密码
在conf/tomcat-usrs.xml中更改默认的用户名密码
升级st2
版权声明：转载请注明来源 nextdoor@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝