WooYun.org

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0129354

漏洞标题：上海辐射环境监督网弱口令致getshell（涉及大数据平台）

相关厂商：cncert国家互联网应急中心

漏洞作者： Aerfa21

提交时间：2015-07-27 10:26

修复时间：2015-09-15 09:14

公开时间：2015-09-15 09:14

漏洞类型：后台弱口令

危害等级：高

自评Rank：10

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏

分享漏洞：

漏洞详情

披露状态：

2015-07-27： 细节已通知厂商并且等待厂商处理中
2015-08-01： 厂商已经确认，细节仅向厂商公开
2015-08-11： 细节向核心白帽子及相关领域专家公开
2015-08-21： 细节向普通白帽子公开
2015-08-31： 细节向实习白帽子公开
2015-09-15： 细节向公众公开

简要描述：

又是一场后台弱口令导致的getshell，涉及到大数据平台。

详细说明：

后台地址  http://180.169.48.252/REM2/

尝试弱口令 admin / 123456顺利进入后台，有地图输入车牌就可以看到行车记录和车辆具体位置

查看到上海各区县监控点、监控项目、监控参数、修改报警阈值..

进入后台后打探了一番，各个角落搜寻上传文件的地方。找了好久才在：辐射源数据——>辐射源单站点管理——>随便双击一个单位——>单位照片（可以上传）

最开始上传小马成功，访问小马地址报错不存在，菜刀也显示close；随后直接上jsp大马，上传后立马成功

此处是最大的漏洞，上传文件本来是照片，但是并没有做什么检验，直接上传jsp文件即可getshell

除了常见的网站备份、数据库、tomcat配置文件，还发现hadoop

不在深入了，到此结束

漏洞证明：

修复方案：

版权声明：转载请注明来源 Aerfa21@乌云

漏洞回应