当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0133327

漏洞标题：华润某系统弱口令导致内网漫游内网（多系统getshell/监控系统弱口令）

相关厂商：华润三九医药股份有限公司

漏洞作者： 路人甲

提交时间：2015-08-11 13:41

修复时间：2015-09-25 13:48

公开时间：2015-09-25 13:48

漏洞类型：后台弱口令

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-08-11： 细节已通知厂商并且等待厂商处理中
2015-08-11： 厂商已经确认，细节仅向厂商公开
2015-08-21： 细节向核心白帽子及相关领域专家公开
2015-08-31： 细节向普通白帽子公开
2015-09-10： 细节向实习白帽子公开
2015-09-25： 细节向公众公开

简要描述：

求高rank

详细说明：

https://114.255.42.211/ vpn弱口令 test/test

QQ图片20150811130335.jpg


http://192.168.10.2/login.htm

QQ图片20150810180300.jpg


存在sql注入漏洞

QQ图片20150810180241.png


QQ图片20150810180215.png


http://192.168.10.13:8080/login.aspx客户电话系统存在弱口令admin/123456

QQ图片20150810180405.png


http://192.168.10.7/Default.aspx

QQ图片20150810181305.jpg


系统存在iis的put上传漏洞
shell:http://192.168.10.7/hack.asp cmd

QQ图片20150810181227.png


外网地址密码泄露，已成马场了

QQ图片20150810182053.png


各种系统文件

QQ图片20150811133437.png


http://10.0.33.43/海康威视弱口令，可检测机房服务器

QQ图片20150810183749.jpg


http://10.53.96.175/login.jsp 华润三九oa系统

QQ图片20150810193506.png


http://10.53.96.170:8080/ tass卡密码监测

QQ图片20150811100305.png


http://192.168.1.41:8080/seeyon/index.jsp华润医药的协调管理系统，致远A8

QQ图片20150811131741.png


https://192.168.1.111/ netgear路由器弱口令

QQ图片20150811113002.png


http://192.168.190.5/ 列目录漏洞，数据库信息泄露

QQ图片20150811115040.png


http://10.0.62.231/ sshkey泄露

QQ图片20150811114422.png


http://10.0.62.148/homeview.htm磁带库默认口令

QQ图片20150811115128.png


http://10.0.62.160:8080/Etiri/login.action智能信息管理系统

QQ图片20150811132039.png


存在弱口令，管理员头像处可任意文件上传getshell

QQ图片20150811121410.png


root权限

QQ图片20150811132231.png


http://192.168.14.10:8080/ jboss未授权访问可直接getshell

QQ图片20150810165922.png


QQ图片20150810170109.png


QQ图片20150810170802.png


还有华润e家
http://10.0.76.89/Home/User/Login?redirect_uri=http%3A%2F%2F5icrc-uat.crc.com.cn%2F

QQ图片20150811132839.png


http://10.0.76.223/华润电力

QQ图片20150811132853.png


华润置地http://10.0.76.172/crland-isp/

QQ图片20150811132909.png


还有华润股权什么的

QQ图片20150811132948.png


内网太大了 就只简单测试了下

漏洞证明：

https://114.255.42.211/ vpn弱口令 test/test

QQ图片20150811130335.jpg


http://192.168.10.2/login.htm

QQ图片20150810180300.jpg


存在sql注入漏洞

QQ图片20150810180241.png


QQ图片20150810180215.png


http://192.168.10.13:8080/login.aspx客户电话系统存在弱口令admin/123456

QQ图片20150810180405.png


http://192.168.10.7/Default.aspx

QQ图片20150810181305.jpg


系统存在iis的put上传漏洞
shell:http://192.168.10.7/hack.asp cmd

QQ图片20150810181227.png


外网地址密码泄露，已成马场了

QQ图片20150810182053.png


http://10.0.33.43/海康威视弱口令，可检测机房服务器

QQ图片20150810183749.jpg


http://10.53.96.175/login.jsp 华润三九oa系统

QQ图片20150810193506.png


http://10.53.96.170:8080/ tass卡密码监测

QQ图片20150811100305.png


http://192.168.1.41:8080/seeyon/index.jsp华润医药的协调管理系统，致远A8

QQ图片20150811131741.png


https://192.168.1.111/ netgear路由器弱口令

QQ图片20150811113002.png


http://192.168.190.5/ 列目录漏洞，数据库信息泄露

QQ图片20150811115040.png


http://10.0.62.231/ sshkey泄露

QQ图片20150811114422.png


http://10.0.62.148/homeview.htm磁带库默认口令

QQ图片20150811115128.png


http://10.0.62.160:8080/Etiri/login.action智能信息管理系统

QQ图片20150811132039.png


存在弱口令，管理员头像处可任意文件上传getshell

QQ图片20150811121410.png


root权限

QQ图片20150811132231.png


http://192.168.14.10:8080/ jboss未授权访问可直接getshell

QQ图片20150810165922.png


QQ图片20150810170109.png


QQ图片20150810170802.png


修复方案：

修改口令

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2015-08-11 13:46

厂商回复：

感谢提交

最新状态：

暂无