当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0127849

漏洞标题：某大型SCADA系统缺陷导致多地多个工控基础设施被沦陷（影响电力、自来水、运营商等）

相关厂商：东方电子股份有限公司

漏洞作者： zph

提交时间：2015-07-22 14:10

修复时间：2015-10-22 14:48

公开时间：2015-10-22 14:48

漏洞类型：设计缺陷/逻辑错误

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-07-22： 细节已通知厂商并且等待厂商处理中
2015-07-24： 厂商已经确认，细节仅向厂商公开
2015-07-27： 细节向第三方安全合作伙伴开放
2015-09-17： 细节向核心白帽子及相关领域专家公开
2015-09-27： 细节向普通白帽子公开
2015-10-07： 细节向实习白帽子公开
2015-10-22： 细节向公众公开

简要描述：

详细说明：

0x01 注入
登陆处存在注入
http://221.214.179.228:5000/
/modules/authen/server/login.php?userName=&userPwd=&moduleId=1&loginMode=byUser

1.png


然后直接出密码了，加密方式是对应字符的ASCII码 + 6。。
0x02 任意文件包含+fckeditor
任意文件包含：
modules/tmr/server/switchControlPanel.php?func=../../../../../../../../../../../../windows/win.ini%00.jpg

2.png


不解释
/help/fckeditor

3.png


其他地方不列了，漏洞太多，说不过来了，下面是几个实例
1. 陕西地方电力集团
http://61.150.109.61:81/

5.png


6.png


7.png


8.png


9.png


10.png


11.png


12.png


13.png


14.png


最后发现vpn居然尼玛有弱口令 test/test

15.png


2. 联通IDC机房
http://124.129.7.215/
http://124.129.7.216/
这两个IP都是SCADA

1.png


2.png


3-1.png


数据库信息泄露，用此信息直接能登上3389

4-1.png


5.png

6.png


7.png


实时数据库

8.png


RTU

9.png


10.png


11.png


12.png


3. 烟台自来水
这个案例需要用到文件包含和fck那两个漏洞，直接用fck上传txt小马，跨目录包含即可getshell，shell之后发现连接ip有限制，用lcx转发就能3389
ip 221.2*.1*.2*:5*

1.png


2.png


3.png


2.png


5.png


4.png


RTU即为本机，可直接发送命令，控制整个工控网络

6.png


集控中心

8.png


7.png

漏洞证明：

1.png


6.png


两张图就能说明问题了

修复方案：

sqli 文件包含 文件下载 fckeditor 默认口令 加密方式，各种问题都修一下吧
厂商自己注意安全意识问题，不多扯了

版权声明：转载请注明来源 zph@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2015-07-24 14:47

厂商回复：

CNVD确认并复现所述情况,已经转由CNCERT向能源行业信息化主管部门通报,涉及联通的已转向中国联通集团通报，由其后续协调网站管理单位处置.

最新状态：

暂无