漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-080501
漏洞标题：宜信某系统命令执行getshell第一弹
相关厂商：宜信
漏洞作者： 隔壁老王
提交时间：2014-10-23 19:02
修复时间：2014-12-07 19:04
公开时间：2014-12-07 19:04
漏洞类型：命令执行
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-10-23： 细节已通知厂商并且等待厂商处理中
2014-10-25： 厂商已经确认，细节仅向厂商公开
2014-11-04： 细节向核心白帽子及相关领域专家公开
2014-11-14： 细节向普通白帽子公开
2014-11-24： 细节向实习白帽子公开
2014-12-07： 细节向公众公开
简要描述：
有新来厂商 特来照顾一下 看了10s发现一个问题
请叫王叔叔好！
详细说明：
有新来厂商 特来照顾一下 看了10s发现一个问题
CRM移动端后台管理
http://icrm.creditease.cn/login
存在st2命令执行 导致getshell
shell地址
http://icrm.creditease.cn/media.jsp
有负载均衡
[/app/tomcat-icrm/webapps/icrm/]$ /sbin/ifconfig -a
eth0 Link encap:Ethernet HWaddr 00:50:56:A9:B4:5B
inet addr:10.150.180.123 Bcast:10.150.180.255 Mask:255.255.255.0
inet6 addr: fe80::250:56ff:fea9:b45b/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:262663400 errors:0 dropped:0 overruns:0 frame:0
TX packets:302287758 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:46416815125 (43.2 GiB) TX bytes:87163283070 (81.1 GiB)
Base address:0x2000 Memory:d1020000-d1040000
eth1 Link encap:Ethernet HWaddr 00:50:56:A9:2C:B3
inet addr:172.16.20.97 Bcast:172.16.20.255 Mask:255.255.255.0
inet6 addr: fe80::250:56ff:fea9:2cb3/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:1934701 errors:0 dropped:0 overruns:0 frame:0
TX packets:294449 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:225820199 (215.3 MiB) TX bytes:33326994 (31.7 MiB)
Base address:0x2040 Memory:d1040000-d1060000
内网ip 提个权 日个内网不要太简单
漏洞证明：
修复方案：
升级框架
版权声明：转载请注明来源 隔壁老王@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：8
确认时间：2014-10-25 16:51
厂商回复：
已经处理，谢谢
最新状态：
暂无
漏洞评价：
评论
-
simc.creditease.cn 再见不送？
( 实习白帽子 | Rank:1113 漏洞数:142 | M:出售GOV STATE NSA CIA NASA DHS Symant...)