当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-012171

漏洞标题：jboss漏洞直接getshell

相关厂商：好孩子育儿网

漏洞作者： x7iao

提交时间：2012-09-13 21:42

修复时间：2012-10-28 21:43

公开时间：2012-10-28 21:43

漏洞类型：文件上传导致任意代码执行

危害等级：高

自评Rank：12

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-09-13： 细节已通知厂商并且等待厂商处理中
2012-09-14： 厂商已经确认，细节仅向厂商公开
2012-09-24： 细节向核心白帽子及相关领域专家公开
2012-10-04： 细节向普通白帽子公开
2012-10-14： 细节向实习白帽子公开
2012-10-28： 细节向公众公开

简要描述：

Jboss配置不当导致getshell

详细说明：

http://crm.goodbaby.com/JSP/ 如果不行刷新一下shell就出来了


漏洞证明：

修复方案：

你懂

版权声明：转载请注明来源 x7iao@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2012-09-14 00:35

厂商回复：

确认，已修改。最糟糕的是，这个居然还不是个案。
十分感谢。

最新状态：

暂无

漏洞评价：

评论

  1. 2012-09-13 22:20 | hacx ( 实习白帽子 | Rank:52 漏洞数:6 )

    呵呵。x7iao大洞主又来了。。

  2. 2012-09-13 22:24 | 猪八戒网(乌云厂商)

    欢迎洞主来访我们网站

  3. 2012-09-13 22:36 | 风萧萧 认证白帽子 ( 核心白帽子 | Rank:1020 漏洞数:76 | 人这一辈子总要动真格的爱上什么人)

    二师兄很浪啊！

  4. 2012-09-13 23:00 | 瘦蛟舞 认证白帽子 ( 普通白帽子 | Rank:687 漏洞数:78 | 铁甲依然在)

    @风萧萧 =-=！此厂商威武。。。。。

  5. 2012-09-13 23:03 | 闪电小子 ( 实习白帽子 | Rank:63 漏洞数:5 | PKAV技术宅社区！---闪电小子！)

    @猪八戒网 =-=！此厂商威武。。。。。

  6. 2012-09-13 23:03 | only_guest 认证白帽子 ( 普通白帽子 | Rank:800 漏洞数:75 | PKAV技术宅社区-专心做技术.PKAV已经暂停...)

    @猪八戒网 PKAV最近很忙.有空我们会来的.宝贝.

  7. 2012-09-13 23:39 | 小胖子 认证白帽子 ( 核心白帽子 | Rank:1727 漏洞数:140 | 如果大海能够带走我的矮丑...)

    @猪八戒网 宝贝，我们会组团刷猪八戒的，放心。

  8. 2012-09-14 00:26 | popok ( 普通白帽子 | Rank:117 漏洞数:24 | nothing)

    @only_guest 啊哈，有好戏了，这个厂商需要挂黑页

  9. 2012-09-14 00:53 | zeracker 认证白帽子 ( 核心白帽子 | Rank:1068 漏洞数:137 | 多乌云、多机会!微信公众号: id:a301zls ...)

    上次发过没修过？

  10. 2012-09-14 01:24 | 好孩子育儿网(乌云厂商)

    @zeracker 上次发的不是这个，而是别人的服务器，由于机房迁移后没及时更新DNS上的废弃子域名所导致的。 这次的漏洞宿主原本应当是内网接口服务的。

  11. 2012-09-14 09:21 | x7iao ( 普通白帽子 | Rank:348 漏洞数:41 | 文能床上控萝莉，武能床上定人妻)

    @好孩子育儿网 竟然没有礼物。。

  12. 2012-09-14 11:18 | only_guest 认证白帽子 ( 普通白帽子 | Rank:800 漏洞数:75 | PKAV技术宅社区-专心做技术.PKAV已经暂停...)

    @x7iao 要啥自行车!

  13. 2012-09-14 12:11 | 好孩子育儿网(乌云厂商)

    @x7iao 刚和老板们申请去了，暂时还不能确定是什么，但肯定有。

  14. 2012-09-14 14:23 | 北洋贱队 ( 普通白帽子 | Rank:252 漏洞数:25 )

    我有一个专门针对此漏洞的批量扫描器

  15. 2012-09-14 14:27 | zeracker 认证白帽子 ( 核心白帽子 | Rank:1068 漏洞数:137 | 多乌云、多机会!微信公众号: id:a301zls ...)

    奶爸们，迅速上啊。哈哈哈哈

  16. 2012-09-14 15:58 | B1n4ry ( 实习白帽子 | Rank:55 漏洞数:6 )

    八戒真威武，哈哈 这是招人挂shell么···

  17. 2012-09-15 07:55 | 风萧萧 认证白帽子 ( 核心白帽子 | Rank:1020 漏洞数:76 | 人这一辈子总要动真格的爱上什么人)

    @北洋贱队 。。。

  18. 2015-03-06 11:14 | xcodest ( 路人 | Rank:16 漏洞数:8 | 修身养性，戒浮躁，如此，幸。)

    @猪八戒网 你家别用md5了