漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-040403
漏洞标题：乐视网某服务器命令执行（root）
相关厂商：乐视网
漏洞作者： 霍大然
提交时间：2013-10-21 10:38
修复时间：2013-12-05 10:39
公开时间：2013-12-05 10:39
漏洞类型：命令执行
危害等级：中
自评Rank：10
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-10-21： 细节已通知厂商并且等待厂商处理中
2013-10-21： 厂商已经确认，细节仅向厂商公开
2013-10-31： 细节向核心白帽子及相关领域专家公开
2013-11-10： 细节向普通白帽子公开
2013-11-20： 细节向实习白帽子公开
2013-12-05： 细节向公众公开
简要描述：
乐视网某服务器命令执行（root）
详细说明：
是个影迷的什么站，目测是个老服务器了
http://123.126.33.235
http://123.126.33.235/api/homepage/getItemList?categoryId=4&subCategoryId=0&areaId=0&showTime=0&start=0&pageSize=10
上图可以证明是letv的站了
命令执行：
http://123.126.33.235/thirdparty/view/homepage.action
漏洞证明：
ifconfig：
eth0 Link encap:Ethernet HWaddr 00:50:56:89:1A:18
inet addr:123.126.33.235 Bcast:123.126.33.255 Mask:255.255.255.0
inet6 addr: fe80::250:56ff:fe89:1a18/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:429011973 errors:0 dropped:0 overruns:0 frame:0
TX packets:65925005 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:38430267598 (35.7 GiB) TX bytes:12938563046 (12.0 GiB)
lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
inet6 addr: ::1/128 Scope:Host
UP LOOPBACK RUNNING MTU:16436 Metric:1
RX packets:4500048 errors:0 dropped:0 overruns:0 frame:0
TX packets:4500048 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:252130781 (240.4 MiB) TX bytes:252130781 (240.4 MiB)
cat /etc/shadow：
root:$6$WyyGLAKv$A7szyPJgnSasty3oOBfaaa97bkLKDwKAb9Gj67TClRXX9Qzx9jr.VP43le.w8XGRMdlXJ8WJWAyCNpu9dxcXB1:15812:0:99999:7:::
bin:*:15240:0:99999:7:::
daemon:*:15240:0:99999:7:::
adm:*:15240:0:99999:7:::
lp:*:15240:0:99999:7:::
sync:*:15240:0:99999:7:::
shutdown:*:15240:0:99999:7:::
halt:*:15240:0:99999:7:::
mail:*:15240:0:99999:7:::
uucp:*:15240:0:99999:7:::
operator:*:15240:0:99999:7:::
games:*:15240:0:99999:7:::
gopher:*:15240:0:99999:7:::
ftp:*:15240:0:99999:7:::
nobody:*:15240:0:99999:7:::
dbus:!!:15412::::::
vcsa:!!:15412::::::
rpc:!!:15412:0:99999:7:::
saslauth:!!:15412::::::
postfix:!!:15412::::::
ntp:!!:15412::::::
abrt:!!:15412::::::
rpcuser:!!:15412::::::
nfsnobody:!!:15412::::::
avahi:!!:15412::::::
haldaemon:!!:15412::::::
sshd:!!:15412::::::
puppet:!!:15412:0:99999:7:::
named:!!:15412::::::
tcpdump:!!:15412::::::
oprofile:!!:15412::::::
lele:$6$uOoLyAZ.$dfFEtnzTrbo9FM3LbwIKzI3L43evuszAg1BmGw4QdXoKoOxQ2D19BOt2PCh.tZ9d.23DaZvp/8KJJPpBslADx.:15412:0:99999:7:::
zabbix:$6$oPyro5oJ$4Wijw/KyytxJDAVl/ww77TTVfFxDX2o7osou3FZsLonJpbVDrch/lswJ9ylTivgbWL0zMVN9OxIQrk0fkvkVC0:15412:0:99999:7:::
mysql:!!:15484:0:99999:7:::
tomcat:!!:15812:0:99999:7:::
修复方案：
升级
版权声明：转载请注明来源 霍大然@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2013-10-21 11:39
厂商回复：
感谢挖掘，我们会尽快修复。
最新状态：
暂无