漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0134022
漏洞标题：中国中钢集团公司某业务Getshell导致OA沦陷
相关厂商：cncert国家互联网应急中心
漏洞作者： 只抽红梅
提交时间：2015-08-17 20:59
修复时间：2015-10-03 18:58
公开时间：2015-10-03 18:58
漏洞类型：文件上传导致任意代码执行
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-08-17： 细节已通知厂商并且等待厂商处理中
2015-08-19： cncert国家互联网应急中心暂未能联系到相关单位，细节仅向通报机构公开
2015-08-29： 细节向核心白帽子及相关领域专家公开
2015-09-08： 细节向普通白帽子公开
2015-09-18： 细节向实习白帽子公开
2015-10-03： 细节向公众公开
简要描述：
中国中钢集团公司某业务存在漏洞，可导致 Getshell，并且 root 权限，进一步沦陷 OA 系统。
详细说明：
1. http://**.**.**.** 存在 FCKEditor 文件上传漏洞，漏洞地址：
对漏洞利用直接获取 webshell 为：
2. 之前发现在这台服务器上面还开放 8888 端口，运行 tomcat 服务，并没有猜到用户名和密码
3. 在 “E:\Program Files\htoa\Tomcat\conf\tomcat-users.xml” 文件中找到用户名和密码：
，直接登录 tomcat 管理后台，发现已经被人上传过后门，如下图
4. 查看 one.jsp 发现为 jsp 一句话 webshell，密码为 147 如下图
5. 通过菜刀连接 jsp 一句话后门，权限为 system
6. 8888 端口运行一套 OA 系统，翻到数据库配置文件，找到连接帐号密码：
7. 获取 OA 用户数据
通过对密码进行 md5 解密能够登录用户的 OA，比如：
登录 OA 如下：
漏洞证明：
修复方案：
1. 修复文件上传漏洞
2. 删除 tomcat 管理后台
3. 清理后门
版权声明：转载请注明来源 只抽红梅@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：13
确认时间：2015-08-19 18:56
厂商回复：
CNVD确认所述情况,已经转由CNCERT向能源行业信息化主管部门通报,由其后续协调网站管理单位处置.
最新状态：
暂无