当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0125789

漏洞标题：北京电视台某站命令执行(可深入内网+apk替换)

相关厂商：北京电视台

漏洞作者： 路人甲

提交时间：2015-07-10 10:51

修复时间：2015-08-28 16:20

公开时间：2015-08-28 16:20

漏洞类型：系统/服务运维配置不当

危害等级：高

自评Rank：15

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-07-10： 细节已通知厂商并且等待厂商处理中
2015-07-14： 厂商已经确认，细节仅向厂商公开
2015-07-24： 细节向核心白帽子及相关领域专家公开
2015-08-03： 细节向普通白帽子公开
2015-08-13： 细节向实习白帽子公开
2015-08-28： 细节向公众公开

简要描述：

BTV

详细说明：

1.站点：BTV新闻线索云平台
2.URL：http://baoliao.btvtech.com
配置不当存在invoker/JMXInvokerServlet，可远程部署war来getshell
账号：admin
密码：invokering

1.jpg

漏洞证明：

3.进行getshell

2.jpg


还可进行apk替换哦，谁扫二维码，谁怀孕

3.jpg


systeminfo

主机名:           WIN-K38G4QBS79S
OS 名称:          Microsoft Windows Server 2008 R2 Standard 
OS 版本:          6.1.7600 暂缺 Build 7600
OS 制造商:        Microsoft Corporation
OS 配置:          独立服务器
OS 构件类型:      Multiprocessor Free
注册的所有人:     Windows 用户
注册的组织:       
产品 ID:          00477-001-0000421-84221
初始安装日期:     2014/4/30, 17:42:59
系统启动时间:     2014/6/30, 11:14:58
系统制造商:       Dell Inc.
系统型号:         PowerEdge 2950
系统类型:         x64-based PC
处理器:           安装了 2 个处理器。
                  [01]: Intel64 Family 6 Model 15 Stepping 6 GenuineIntel ~1995 Mhz
                  [02]: Intel64 Family 6 Model 15 Stepping 6 GenuineIntel ~1995 Mhz
BIOS 版本:        Dell Inc. 1.2.0, 2006/10/18
Windows 目录:     C:\Windows
系统目录:         C:\Windows\system32
启动设备:         \Device\HarddiskVolume1
系统区域设置:     zh-cn;中文(中国)
输入法区域设置:   暂缺
时区:             (UTC+08:00)北京，重庆，香港特别行政区，乌鲁木齐
物理内存总量:     2,047 MB
可用的物理内存:   538 MB
虚拟内存: 最大值: 4,095 MB
虚拟内存: 可用:   2,242 MB
虚拟内存: 使用中: 1,853 MB
页面文件位置:     C:\pagefile.sys
域:               WORKGROUP
登录服务器:       \\WIN-K38G4QBS79S
修补程序:         暂缺
网卡:             安装了 2 个 NIC。
                  [01]: Broadcom BCM5708C NetXtreme II GigE (NDIS VBD Client)
                      连接名:      本地连接
                      状态:        媒体连接已中断
                  [02]: Broadcom BCM5708C NetXtreme II GigE (NDIS VBD Client)
                      连接名:      本地连接 2
                      启用 DHCP:   否
                      IP 地址
                        [01]: 192.168.151.86
                        [02]: fe80::3550:79d9:cbe5:f2ba


数据库配置文件

锘?#############################################
### Database Setting                       ###
##############################################
#h2 standalone database settings
#jdbc.driver=org.h2.Driver
#jdbc.url=jdbc:h2:tcp://localhost/~/showcase4
#jdbc.username=sa
#jdbc.password=
#hibernate.dialect=org.hibernate.dialect.H2Dialect
#mysql database settings
jdbc.driver=com.mysql.jdbc.Driver
jdbc.url=jdbc:mysql://192.168.151.80:3306/tppdbreversion?useUnicode=true&characterEncoding=UTF-8&zeroDateTimeBehavior=convertToNull
jdbc.username=root
jdbc.password=root
hibernate.dialect=org.hibernate.dialect.MySQLDialect
#log4jdbc driver
#jdbc.driver=net.sf.log4jdbc.DriverSpy
#jdbc.url=jdbc:log4jdbc:h2:tcp://localhost/~/showcase4
##############################################
### quartz Database Setting                ###
##############################################
quartz.jdbc.driver=com.mysql.jdbc.Driver
quartz.jdbc.url=jdbc:mysql://172.16.1.101:3306/spmdb?useUnicode=true&characterEncoding=UTF-8&zeroDateTimeBehavior=convertToNull
quartz.jdbc.username=root
quartz.jdbc.password=root
##############################################
### activemq settings                      ###
##############################################
#activemq settings
#vm broker
#jms.broker_url=vm://showcase?broker.persistent=false&broker.useJmx=false&broker.schedulerSupport=false
#localhost broker
#jms.broker_url=tcp://localhost:61616
#network of brokers
#jms.broker_url=failover://(tcp://mqremote1:61616,tcp://mqremote2:61616)?randomize=false&initialReconnectDelay=100&timeout=5000
#jms.clicent_id=durableTopicListenerDemo
##############################################
### memcached settings                     ###
##############################################
#memcached settings
#memcached.url=localhost:11211
##############################################
### jmx settings                           ###
##############################################
#jmx settings
#jmx.rmi_port=2099
##############################################
### demo app settings                      ###
##############################################
#demo settings
#server.node_name=default
#server.addr=localhost
##############################################
### UGC settings                           ###
##############################################
#sobeyUGC address
#tpp.sobeyUGC.url=http://114.255.21.144:8080/ugc
tpp.sobeyUGC.url=http://192.168.151.87:8080/ugc
#UGC upload service address
#tpp.sobeyUGC.uploadurl=http://114.255.21.144:8080/ugc/services/clientService
tpp.sobeyUGC.uploadurl=http://192.168.151.87:8080/ugc/services/clientService
##UGC瀛??澶╂?
tpp.sobeyUGC.storedays=60
#涓?GC绔?????寮??
tpp.sobeyUGC.sitesynenable=true
#UGC瓒?骇绠＄???处??
tpp.sobeyUGC.username=admin
#UGC瓒?骇绠＄??????
tpp.sobeyUGC.password=123456
#UGC瓒?骇绠＄??????
tpp.sobeyUGC.siteid=1
##############################################
### TRS OM settings                        ###
##############################################
#trs om address
trs.om.path=http://om.sob-newstips.cn/om
##############################################
### TPC settings                           ###
##############################################
# tpw base path for tpp application
tpw.webapp.path= http://www.sob-newstips.cn/tpc-webapp
# tpc base path for tpp user action statistics
tpc.statistics.url=http://www.sob-newstips.cn/tpc/statistics/UserActions
##############################################
### TPP settings                           ###
##############################################
# info listplan web service endpoint
info.listplan.ws.endpoint=http://172.16.163.15:8080/news/ws/NPMInterface
info.listplan.ws.usercode =sxm
info.listplan.ws.editorcode =sxm
info.listplan.ws.columncode=co2c90238f2d557da5012d55843eb90005
#绾跨??ц??撮??堕?
timer.listpan.delay=2000
#寤惰?澶??寮??寰??绾跨?
timer.listpan.initialDelay=2000
#???澶辫触澶??娆＄疆?舵?
timer.listpan.fail=3
#email settings
#?????
tpp.usercheck.mail.host=smtp.sohu.com
#????ㄦ???
tpp.usercheck.mail.username=testsohu
#???瀵??
tpp.usercheck.mail.password=testsohu
#???POP绔??
tpp.usercheck.mail.port=25
#???缂??
tpp.usercheck.mail.defaultEncoding=utf-8
#??????楠??
tpp.usercheck.mail.auth=true
#1:open upload,0:closed upload
web.upload.isopen=0
##############################################
### weibo settings                         ###
##############################################
#sina weibo settings
client_ID = 775678569       
client_SERCRET = 915c79916cb6118e85bea8bb3e8c3d40
redirect_URI =http://www.sobey.com
baseURL=https://api.weibo.com/2/
accessTokenURL=https://api.weibo.com/oauth2/access_token
authorizeURL=https://api.weibo.com/oauth2/authorize
##############################################
### tpwdata settings                       ###
##############################################
#tpw?版??ュ??板?
tpwdata.url=http://baoliao.btvtech.com/tpw-data
##############################################
### ugcdata settings                       ###
##############################################
#tpw?版??ュ??板?
ugcdata.url=http://baoliao.btvtech.com/ugc-data
##############################################
### ?ㄦ???? settings                       ###
##############################################
synuser_url=http://192.168.151.89/tpp-synuser/ws/SynUgcUser?wsdl
synuser_enable=true
##############################################
### ????ユ??ラ????                                                                ###
##############################################
tpp.report.role=true

修复方案：

你们更专业。

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2015-07-14 16:18

厂商回复：

CNVD确认所述漏洞情况，已经转由CNCERT下发给北京分中心，由其后续协调网站管理单位处置。

最新状态：

暂无