当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-071565

漏洞标题：顺丰运维不当导致getshell

相关厂商：顺丰速运

漏洞作者： 有妹子送上

提交时间：2014-08-08 14:29

修复时间：2014-09-22 14:30

公开时间：2014-09-22 14:30

漏洞类型：未授权访问/权限绕过

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-08-08： 细节已通知厂商并且等待厂商处理中
2014-08-12： 厂商已经确认，细节仅向厂商公开
2014-08-22： 细节向核心白帽子及相关领域专家公开
2014-09-01： 细节向普通白帽子公开
2014-09-11： 细节向实习白帽子公开
2014-09-22： 细节向公众公开

简要描述：

JBoss

详细说明：

http://skcostg.sf-express.com/jmx-console/ 未验证访问,JBoss部署shell不多说

sf1.jpg


[/server/SKSS-CO-ISNServer/jboss-as/bin/]$ whoami
root
[/server/SKSS-CO-ISNServer/jboss-as/bin/]$ uname -a
Linux cnsz03vl0066 2.6.32-220.el6.x86_64 #1 SMP Wed Nov 9 08:03:13 EST 2011 x86_64 x86_64 x86_64 GNU/Linux

漏洞证明：

http://skcostg.sf-express.com/1.txt

修复方案：

和主站数据同库吧?
未深入,谢绝送快递,把徒弟号的乌云币捐灾区儿童了,要求帮他刷rank,希望高分啊 .谢谢顺丰

版权声明：转载请注明来源 有妹子送上@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2014-08-12 09:09

厂商回复：

测试环境，已通知项目组整改中，多谢！！

最新状态：

暂无

漏洞评价：

评论

  1. 2014-08-08 14:43 | tzrj ( 实习白帽子 | Rank:87 漏洞数:24 | 1111)

    开门 顺丰快递

  2. 2014-08-08 15:04 | B1acken ( 普通白帽子 | Rank:174 漏洞数:56 | 渣渣)

    花生,瓜子,口香糖;雪碧,可乐,矿泉水.开门 顺丰快递

  3. 2014-08-08 15:05 | B1acken ( 普通白帽子 | Rank:174 漏洞数:56 | 渣渣)

    @有妹子送上 哪个版本JBOSS3.2吗

  4. 2014-08-08 15:07 | xyang ( 普通白帽子 | Rank:242 漏洞数:51 | stay hungry stay foolish)

    开门，娃娃到了

  5. 2014-08-08 15:48 | B1acken ( 普通白帽子 | Rank:174 漏洞数:56 | 渣渣)

    http://download.sf-express.com/

  6. 2014-08-08 15:51 | B1acken ( 普通白帽子 | Rank:174 漏洞数:56 | 渣渣)

    http://download.sf-express.com/

  7. 2014-08-08 16:32 | 有妹子送上 ( 实习白帽子 | Rank:89 漏洞数:28 | 杭州最帅的男人)

    @B1acken 太年轻

  8. 2014-08-08 17:21 | 无敌L.t.H ( 路人 | Rank:21 漏洞数:4 | ‮……肉肉捉活，亭长放解)

    开门，您的顺丰优选到了。

  9. 2014-08-08 17:38 | 独孤小白兔 ( 路人 | Rank:6 漏洞数:2 | 小明有10个苹果，小红有5个苹果，如果小明...)

    这是jboss哪个版本的漏洞啊？？好像没见过。。。

  10. 2014-08-08 19:17 | 寒暄 ( 路人 | Rank:7 漏洞数:3 )

    开门 顺丰快递

  11. 2014-08-08 21:45 | 泳少 ( 普通白帽子 | Rank:231 漏洞数:79 | ★ 梦想这条路踏上了，跪着也要...)

    楼上的都是黑阔

  12. 2014-08-08 21:57 | 有妹子送上 ( 实习白帽子 | Rank:89 漏洞数:28 | 杭州最帅的男人)

    @寒暄 小学生

  13. 2014-08-09 01:12 | ling ( 实习白帽子 | Rank:76 漏洞数:35 | 我是屌丝、我为自己代言 。)

    1

  14. 2014-08-09 10:53 | 爱捣蛋的鬼 ( 路人 | Rank:19 漏洞数:3 | 爱捣蛋的鬼)

    目测invoker

  15. 2014-08-09 12:29 | 路人甲甲 ( 路人 | Rank:0 漏洞数:1 | 乌云自由平等,注重尊重,进步,与意义)

    开门 顺丰快递!

  16. 2014-08-09 19:36 | Moo ( 路人 | Rank:8 漏洞数:3 | PS：不打脸，还要泡妞呢)

    @xsser @肉肉 麻烦管理审核的时候帮我改下厂商。不知道为什么厂商变成人人网了。代改应急中心吧，我也发了邮件跟你们说明了下。谢

  17. 2014-09-02 21:59 | CplusHua ( 普通白帽子 | Rank:238 漏洞数:33 | 乌云奖金:-1)

    黑客在顺丰