Hyunmini

대부분의 WAS(JBOSS,톰캣 등) 은 관리(deploy, undeploy 등)를 편하게 하기 위한 관리자 페이지를 제공한다.

문제는 일반적으로 설치 계정을 그대로 사용하는 경우가 많다는 것이다. 대략적인 단계는 아래와 같다.

1) 기본 계정을 이용하여 WAS 관리자 페이지 접속

admin/공백

tomcat/tomcat

admin/manager

        ...

2) deploy 메뉴를 이용하여 웹쉘 업로드

3) 서버 쉘 권한 획득

4) local exploit 을 통한 root 획득

* 참고로 아래는 HPOM(HP Operation Manager) 모니터링 솔루션의 기본 계정 취약점이다.

ovwebusr / OvW*busr1 (http://www.security-database.com/detail.php?alert=CVE-2009-4189)