漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-026103
漏洞标题：中国移动 - 浙江12530任意命令执行漏洞
相关厂商：中国移动
漏洞作者： 曹操
提交时间：2013-06-17 11:35
修复时间：2013-08-01 11:36
公开时间：2013-08-01 11:36
漏洞类型：命令执行
危害等级：中
自评Rank：10
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-06-17： 细节已通知厂商并且等待厂商处理中
2013-06-21： 厂商已经确认，细节仅向厂商公开
2013-07-01： 细节向核心白帽子及相关领域专家公开
2013-07-11： 细节向普通白帽子公开
2013-07-21： 细节向实习白帽子公开
2013-08-01： 细节向公众公开
简要描述：
如题
详细说明：
http://zj.12530.com/wap/ring/ringInfo.action?ringIndex=5757973
Target: http://zj.12530.com/wap/ring/ringInfo.action?ringIndex=5757973
Whoami: webjoin
WebPath: /webjoin/wwwRoot/tomcat1/wap
webjoin
uid=500(webjoin) gid=500(webjoin) groups=500(webjoin)
eth0 Link encap:Ethernet HWaddr 00:1B:78:41:0F:D0
inet addr:192.168.19.18 Bcast:192.168.19.255 Mask:255.255.255.0
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:3073732975 errors:0 dropped:0 overruns:0 frame:0
TX packets:4200815493 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:824160203185 (767.5 GiB) TX bytes:4452703817696 (4.0 TiB)
Interrupt:90 Memory:fa000000-fa012800
eth1 Link encap:Ethernet HWaddr 00:1B:78:41:0F:D2
inet addr:139.110.47.192 Bcast:139.110.47.255 Mask:255.255.255.0
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:35652126269 errors:0 dropped:0 overruns:0 frame:0
TX packets:33383578211 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:17489841218464 (15.9 TiB) TX bytes:6554141691271 (5.9 TiB)
Interrupt:98 Memory:f8000000-f8012800
lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
UP LOOPBACK RUNNING MTU:16436 Metric:1
RX packets:1203433605 errors:0 dropped:0 overruns:0 frame:0
TX packets:1203433605 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:2600832239294 (2.3 TiB) TX bytes:2600832239294 (2.3 TiB)
文件系统 容量 已用 可用 已用% 挂载点
/dev/mapper/VolGroup00-LogVol00
19G 3.9G 15G 22% /
/dev/cciss/c0d0p1 99M 14M 81M 15% /boot
none 7.9G 0 7.9G 0% /dev/shm
/dev/mapper/VolGroup00-LogVol02
366G 266G 82G 77% /webjoin
webjoin9c:/webjoin/data/RingAsfFile
788G 628G 120G 85% /webjoin/data/RingAsfFile
webjoin9c:/webjoin/data/crbt
788G 628G 120G 85% /webjoin/data/crbt
总计 736K
-rw-rw-r-- 1 webjoin webjoin 1.6K 2008-06-21 acegilogin.jsp
drwxrwxr-x 5 webjoin webjoin 4.0K 2012-08-13 active
drwxrwxr-x 2 webjoin webjoin 4.0K 2012-07-31 apply
drwxrwxr-x 2 webjoin webjoin 4.0K 2012-03-22 boutique
-rw-r--r-- 1 webjoin webjoin 8.8K 2012-03-22 cityLoginIndex.jsp
drwxrwxr-x 2 webjoin webjoin 4.0K 2012-07-31 cldq
drwxrwxr-x 2 webjoin webjoin 4.0K 2012-07-31 common
drwxrwxr-x 2 webjoin webjoin 4.0K 2012-07-31 conf
-rw-r--r-- 1 webjoin webjoin 1.9K 2012-08-13 confirmForCall.jsp
drwxrwxr-x 2 webjoin webjoin 4.0K 2012-07-31 help
-rw-rw-r-- 1 webjoin webjoin 463 2008-06-21 id.jsp
drwxrwxr-x 2 webjoin webjoin 4.0K 2012-07-31 images
-rw-rw-r-- 1 webjoin webjoin 9.6K 2012-12-04 index.jsp
-rw-rw-r-- 1 webjoin webjoin 9.5K 2012-12-04 index.jsp.20121204.bak
-rw-r--r-- 1 webjoin webjoin 530K 2012-06-14 informix-1.0.jar
-rw-r--r-- 1 webjoin webjoin 1.6K 2012-05-17 login.jsp
drwxrwxr-x 2 webjoin webjoin 4.0K 2012-07-31 message
drwxrwxr-x 2 webjoin webjoin 4.0K 2012-07-31 news
-rw-r--r-- 1 webjoin webjoin 945 2012-03-22 rambleCall.jsp
drwxrwxr-x 7 webjoin webjoin 4.0K 2012-07-31 rank
drwxrwxr-x 2 webjoin webjoin 4.0K 2012-08-27 ring
-rw-rw-r-- 1 webjoin webjoin 502 2009-04-23 test.jsp
drwxrwxr-x 6 webjoin webjoin 4.0K 2012-07-31 user
-rw-rw-r-- 1 webjoin webjoin 973 05-22 22:16 version.jsp
drwxrwxr-x 5 webjoin webjoin 4.0K 2012-07-31 WEB-INF
漏洞证明：
http://zj.12530.com/wap/ring/ringInfo.action?ringIndex=5757973
Target: http://zj.12530.com/wap/ring/ringInfo.action?ringIndex=5757973
Whoami: webjoin
WebPath: /webjoin/wwwRoot/tomcat1/wap
webjoin
uid=500(webjoin) gid=500(webjoin) groups=500(webjoin)
eth0 Link encap:Ethernet HWaddr 00:1B:78:41:0F:D0
inet addr:192.168.19.18 Bcast:192.168.19.255 Mask:255.255.255.0
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:3073732975 errors:0 dropped:0 overruns:0 frame:0
TX packets:4200815493 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:824160203185 (767.5 GiB) TX bytes:4452703817696 (4.0 TiB)
Interrupt:90 Memory:fa000000-fa012800
eth1 Link encap:Ethernet HWaddr 00:1B:78:41:0F:D2
inet addr:139.110.47.192 Bcast:139.110.47.255 Mask:255.255.255.0
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:35652126269 errors:0 dropped:0 overruns:0 frame:0
TX packets:33383578211 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:17489841218464 (15.9 TiB) TX bytes:6554141691271 (5.9 TiB)
Interrupt:98 Memory:f8000000-f8012800
lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
UP LOOPBACK RUNNING MTU:16436 Metric:1
RX packets:1203433605 errors:0 dropped:0 overruns:0 frame:0
TX packets:1203433605 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:2600832239294 (2.3 TiB) TX bytes:2600832239294 (2.3 TiB)
文件系统 容量 已用 可用 已用% 挂载点
/dev/mapper/VolGroup00-LogVol00
19G 3.9G 15G 22% /
/dev/cciss/c0d0p1 99M 14M 81M 15% /boot
none 7.9G 0 7.9G 0% /dev/shm
/dev/mapper/VolGroup00-LogVol02
366G 266G 82G 77% /webjoin
webjoin9c:/webjoin/data/RingAsfFile
788G 628G 120G 85% /webjoin/data/RingAsfFile
webjoin9c:/webjoin/data/crbt
788G 628G 120G 85% /webjoin/data/crbt
总计 736K
-rw-rw-r-- 1 webjoin webjoin 1.6K 2008-06-21 acegilogin.jsp
drwxrwxr-x 5 webjoin webjoin 4.0K 2012-08-13 active
drwxrwxr-x 2 webjoin webjoin 4.0K 2012-07-31 apply
drwxrwxr-x 2 webjoin webjoin 4.0K 2012-03-22 boutique
-rw-r--r-- 1 webjoin webjoin 8.8K 2012-03-22 cityLoginIndex.jsp
drwxrwxr-x 2 webjoin webjoin 4.0K 2012-07-31 cldq
drwxrwxr-x 2 webjoin webjoin 4.0K 2012-07-31 common
drwxrwxr-x 2 webjoin webjoin 4.0K 2012-07-31 conf
-rw-r--r-- 1 webjoin webjoin 1.9K 2012-08-13 confirmForCall.jsp
drwxrwxr-x 2 webjoin webjoin 4.0K 2012-07-31 help
-rw-rw-r-- 1 webjoin webjoin 463 2008-06-21 id.jsp
drwxrwxr-x 2 webjoin webjoin 4.0K 2012-07-31 images
-rw-rw-r-- 1 webjoin webjoin 9.6K 2012-12-04 index.jsp
-rw-rw-r-- 1 webjoin webjoin 9.5K 2012-12-04 index.jsp.20121204.bak
-rw-r--r-- 1 webjoin webjoin 530K 2012-06-14 informix-1.0.jar
-rw-r--r-- 1 webjoin webjoin 1.6K 2012-05-17 login.jsp
drwxrwxr-x 2 webjoin webjoin 4.0K 2012-07-31 message
drwxrwxr-x 2 webjoin webjoin 4.0K 2012-07-31 news
-rw-r--r-- 1 webjoin webjoin 945 2012-03-22 rambleCall.jsp
drwxrwxr-x 7 webjoin webjoin 4.0K 2012-07-31 rank
drwxrwxr-x 2 webjoin webjoin 4.0K 2012-08-27 ring
-rw-rw-r-- 1 webjoin webjoin 502 2009-04-23 test.jsp
drwxrwxr-x 6 webjoin webjoin 4.0K 2012-07-31 user
-rw-rw-r-- 1 webjoin webjoin 973 05-22 22:16 version.jsp
drwxrwxr-x 5 webjoin webjoin 4.0K 2012-07-31 WEB-INF
修复方案：
s2补丁
版权声明：转载请注明来源 曹操@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：8
确认时间：2013-06-21 22:17
厂商回复：
最新状态：
暂无