漏洞概要
关注数(24)
关注此漏洞
漏洞标题：百合某核心服务器中间件JBOSS配置不当 可命令执行
提交时间：2013-10-13 10:03
修复时间：2013-10-18 10:04
公开时间：2013-10-18 10:04
漏洞类型：命令执行
危害等级：高
自评Rank：12
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
Tags标签：
无
漏洞详情
披露状态：
2013-10-13： 细节已通知厂商并且等待厂商处理中
2013-10-18： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
百合某服务器中间件JBOSS配置不当 可命令执行
漏洞详情请参考：http://hi.baidu.com/huting/item/ea77c29727803f9e58146199
详细说明：
漏洞网站http://passport.baihe.com/
漏洞详情请参考：http://hi.baidu.com/huting/item/ea77c29727803f9e58146199
漏洞证明：
权限设置的不错。。。。
修复方案：
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2013-10-18 10:04
厂商回复：
最新状态：
暂无
漏洞评价：
评论
-
-
2013-10-13 10:13 |
无敌L.t.H ( 路人 | Rank:21 漏洞数:4 | ……肉肉捉活，亭长放解)
-
2013-10-13 10:54 |
PgHook ( 普通白帽子 | Rank:964 漏洞数:115 | ...........................................)
哈哈！这个网站其实很冤的,因为你看不出任何jboss的痕迹。。
-
2013-10-13 15:39 |
霍大然 ( 普通白帽子 | Rank:1136 漏洞数:178 | W币花完了，刷分还是不刷？)
-
2013-10-13 18:41 |
想要减肥的胖纸 ( 普通白帽子 | Rank:250 漏洞数:42 )
-
2013-10-14 10:50 |
PgHook ( 普通白帽子 | Rank:964 漏洞数:115 | ...........................................)
漏洞都修复了，但不给确认，看来是要忽略的节奏了。。。
-
2013-10-18 10:09 |
小胖子 
( 核心白帽子 | Rank:1727 漏洞数:140 | 如果大海能够带走我的矮丑...)
java3 还好不是root，楼主脱了没，老实交代出妹子的号码！
-
2013-10-18 10:24 |
PgHook ( 普通白帽子 | Rank:964 漏洞数:115 | ...........................................)
@小胖子 @百合网 没了，真有点后悔没继续往下走，以后有如果有机会碰到这种流氓，决不手软，还要留个黑页给他们点教训。。。@xsser @疯狗 支持wooyun把这些看了漏洞修复了，又不给确认的流氓给封了。
-
2013-10-18 10:27 |
小胖子 ( 核心白帽子 | Rank:1727 漏洞数:140 | 如果大海能够带走我的矮丑...)
@PgHook 哎，习惯吧楼主，这样的厂商遇到的多了。
-
2013-10-18 10:33 |
霍大然 ( 普通白帽子 | Rank:1136 漏洞数:178 | W币花完了，刷分还是不刷？)
我一般是看有厂商确认了再挖,虽说是被人翻过了，但起码能保证确认
-
2013-10-18 10:57 |
疯狗 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)
@PgHook 可以让厂商先看结果，想看细节的话必须先确认影响与白帽贡献 不过百合近期的漏洞都忽略，难道离职了？
-
2013-10-18 10:58 |
疯狗 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)
-
2013-10-18 10:59 |
PgHook ( 普通白帽子 | Rank:964 漏洞数:115 | ...........................................)
-
2013-10-18 12:33 |
oldsun ( 路人 | Rank:16 漏洞数:4 | 啪啪啪啪啪啪啪啪啪啪啪啪)
-
2013-10-18 12:33 |
oldsun ( 路人 | Rank:16 漏洞数:4 | 啪啪啪啪啪啪啪啪啪啪啪啪)
-
2013-10-27 10:55 |
小红猪 ( 普通白帽子 | Rank:194 漏洞数:30 | Wow~~~哈哈~~~)
-
2013-10-27 11:01 |
小红猪 ( 普通白帽子 | Rank:194 漏洞数:30 | Wow~~~哈哈~~~)
@百合网 赶紧修复吧，呵呵http://211.151.249.28/a/pwn.jsp?cmd=whoami
-
2013-10-27 11:05 |
PgHook ( 普通白帽子 | Rank:964 漏洞数:115 | ...........................................)
-
2013-10-27 11:12 |
小红猪 ( 普通白帽子 | Rank:194 漏洞数:30 | Wow~~~哈哈~~~)
-
2013-10-27 11:19 |
PgHook ( 普通白帽子 | Rank:964 漏洞数:115 | ...........................................)
@小红猪 我这里不行，你去搞个大马上去，里面应该有很多数据，呵呵！
-
2013-10-27 11:22 |
小红猪 ( 普通白帽子 | Rank:194 漏洞数:30 | Wow~~~哈哈~~~)
@PgHook 这个……先问问咋们百合网大哥吧，哈哈~~~
-
2013-10-27 11:34 |
PgHook ( 普通白帽子 | Rank:964 漏洞数:115 | ...........................................)
