当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-045089

漏洞标题：某全球通用系统存在通用型远程代码执行（好像真的秒全球）

相关厂商：cncert国家互联网应急中心

漏洞作者： wefgod

提交时间：2013-12-06 11:32

修复时间：2014-01-20 11:33

公开时间：2014-01-20 11:33

漏洞类型：命令执行

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-12-06： 细节已通知厂商并且等待厂商处理中
2013-12-10： 厂商已经确认，细节仅向厂商公开
2013-12-13： 细节向第三方安全合作伙伴开放
2014-02-03： 细节向核心白帽子及相关领域专家公开
2014-02-13： 细节向普通白帽子公开
2014-02-23： 细节向实习白帽子公开
2014-01-20： 细节向公众公开

简要描述：

在大牛的指点下蛋疼的……提交一下。

详细说明：

开源的系统，官方页面：
https://github.com/sunbiz/dhis2-10811
谷歌的结果：
http://www.google.de/#newwindow=1&q=inurl:dhis-web-commons
比如
http://dhis.nrhmodisha.in/dhis-web-commons/security/login.action?failed=true
http://50.116.20.202:8080/dhis/dhis-web-commons/security/login.action
http://service.dghs.gov.bd:8080/mishealth/dhis-web-commons/security/login.action
好多好多上千

漏洞证明：

20131206094735.png


用三个来做例子吧

20131206094839.png

修复方案：

@一只猿

版权声明：转载请注明来源 wefgod@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2013-12-10 22:05

厂商回复：

CNVD确认并复现所述情况，涉及开源软件，CNVD暂未联系上软件开发方，拟通过国际CERT邮件群组向CERT组织发公告。
按通用软件衍生漏洞进行评分，rank 15

最新状态：

暂无

漏洞评价：

评论

  1. 2013-12-06 11:35 | Huc-Unis ( 普通白帽子 | Rank:1055 漏洞数:292 | 诶，现在通用奖励越来越低了；离买保时捷卡...)

    前排火速留名！Mark

  2. 2013-12-06 11:44 | MeirLin ( 实习白帽子 | Rank:96 漏洞数:30 | 号借人)

    一同与我拯救世界如何?

  3. 2013-12-06 11:47 | blackexp ( 实习白帽子 | Rank:36 漏洞数:13 | 一点一点的渗透到...)

    前三名是不是可以提前看详情的。。。=，=！

  4. 2013-12-06 11:50 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    @一只猿 @在路上

  5. 2013-12-06 11:51 | 一只猿 ( 普通白帽子 | Rank:463 漏洞数:89 | 硬件与无线通信研究方向)

    @wefgod 哈哈，，标题真给力

  6. 2013-12-06 12:11 | 淡漠天空 认证白帽子 ( 实习白帽子 | Rank:1113 漏洞数:142 | M:出售GOV STATE NSA CIA NASA DHS Symant...)

    在我之前交了？哈 好吧。。。

  7. 2013-12-06 12:21 | sdj ( 实习白帽子 | Rank:45 漏洞数:6 | 最神奇的一群人，智慧低调又内敛，俗称马甲...)

    一万的节奏

  8. 2013-12-06 12:39 | nick被注册 ( 普通白帽子 | Rank:125 漏洞数:20 | 天一)

    火速前排刘明板凳地板

  9. 2013-12-06 12:40 | 袋鼠妈妈 ( 普通白帽子 | Rank:449 漏洞数:61 | 故乡的原风景.MP3)

    前十

  10. 2013-12-06 13:33 | print_0x0000 ( 实习白帽子 | Rank:88 漏洞数:22 | 一枚苦逼的农民工.)

    火速围观～

  11. 2013-12-06 13:52 | woody ( 路人 | Rank:8 漏洞数:1 | 菜鸟一枚)

    这标题。。。。

  12. 2013-12-06 15:18 | Herolon ( 普通白帽子 | Rank:185 漏洞数:42 | ******)

    一秒打遍全球！

  13. 2013-12-06 15:28 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    @一只猿 忽悠而已……其实里面就几个图。大家别关注了，真没什么的。其实就是你们@一只猿 的拿手戏！

  14. 2013-12-06 15:34 | 淡漠天空 认证白帽子 ( 实习白帽子 | Rank:1113 漏洞数:142 | M:出售GOV STATE NSA CIA NASA DHS Symant...)

    www.dhis2.org

  15. 2013-12-06 15:39 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    @一只猿 @淡漠天空

  16. 2013-12-06 15:55 | 一只猿 ( 普通白帽子 | Rank:463 漏洞数:89 | 硬件与无线通信研究方向)

    @wefgod 吓尿了好么，别@我啊，，我什么都不知道

  17. 2013-12-06 16:37 | 灰帽子 ( 实习白帽子 | Rank:67 漏洞数:12 | 白帽子)

    世界和平的重任就靠你鸟

  18. 2013-12-06 17:11 | 笨小猪 ( 路人 | Rank:16 漏洞数:2 | 杯壁下流)

    Mark!!!!标题叼爆了

  19. 2013-12-06 17:15 | 浩天 认证白帽子 ( 普通白帽子 | Rank:915 漏洞数:79 | 度假中...)

    我提交的好像弱爆了

  20. 2013-12-06 17:34 | Stardustsky ( 路人 | Rank:4 漏洞数:3 | ……)

    火速mark

  21. 2013-12-06 17:35 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    @浩天 公开了就知道标题很忽悠的，哈哈，内容没多少东西

  22. 2013-12-06 17:36 | 浩天 认证白帽子 ( 普通白帽子 | Rank:915 漏洞数:79 | 度假中...)

    @wefgod 你这是在安慰我，我那更弱爆了

  23. 2013-12-06 17:37 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    @浩天 别，真的啊。只是国外不知道为什么会用这套东西……

  24. 2013-12-06 20:27 | 在路上 ( 普通白帽子 | Rank:193 漏洞数:13 | 在学习的路上、在成长的路上...)

    @wefgod 好霸气 顶

  25. 2013-12-07 08:16 | 淡漠天空 认证白帽子 ( 实习白帽子 | Rank:1113 漏洞数:142 | M:出售GOV STATE NSA CIA NASA DHS Symant...)

    @浩天 14楼 这个洞的厂商 应用于7国政府 印度阿三 爱尔兰 尼日利亚 挪威等 我一个月前做的特征 呵呵 貌似洞主根本不知道怎么传webshell吧

  26. 2013-12-07 08:25 | 浩天 认证白帽子 ( 普通白帽子 | Rank:915 漏洞数:79 | 度假中...)

    莫非你就是协助的大牛

  27. 2013-12-11 10:26 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    @浩天 你说25#吗，木有，真相是@一只猿 哈哈

  28. 2013-12-11 10:28 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    @淡漠天空 我去，我连webshell是什么我都不懂，还上传呢，别把我想得和你大牛一个水平啊 @一只猿 求指点

  29. 2014-01-20 13:07 | 光刃 ( 普通白帽子 | Rank:200 漏洞数:24 | 萝卜白菜保平安)

    好霸气。

  30. 2014-01-20 16:11 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    @光刃 别，这标题明显我写了忽悠人的……

  31. 2014-01-24 13:10 | 木马游民 ( 路人 | Rank:17 漏洞数:8 | I love LSD!)

    原来你提交的，我已经叫表哥来打你了。你自己看着办吧

  32. 2014-01-24 15:35 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    @木马游民 表哥我错了，今晚我会按时到后山去的