当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2014-084971

漏洞标题:南方航空业务系统多个webshell可漫游内网(第二弹)

相关厂商:中国南方航空股份有限公司

漏洞作者: JulyTornado

提交时间:2014-11-27 16:57

修复时间:2015-01-11 16:58

公开时间:2015-01-11 16:58

漏洞类型:成功的入侵事件

危害等级:高

自评Rank:20

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2014-11-27: 细节已通知厂商并且等待厂商处理中
2014-11-27: 厂商已经确认,细节仅向厂商公开
2014-12-07: 细节向核心白帽子及相关领域专家公开
2014-12-17: 细节向普通白帽子公开
2014-12-27: 细节向实习白帽子公开
2015-01-11: 细节向公众公开

简要描述:

上次也是同类问题,确认速度够快,rank也给力,不愧是中国好厂商,那就多挖几个吧,希望不要再有第三弹了,求礼物。。。

详细说明:

检测南航某两个C段jboss服务器,发现多处webshell:

http://125.88.6.136/zecmd/zecmd.jsp
http://125.88.6.163/zecmd/zecmd.jsp
http://125.88.6.220/zecmd/zecmd.jsp(存在但无法访问)
http://58.248.56.111/zecmd/zecmd.jsp

漏洞证明:

只截图证明一处,未深入,更没有泄露机密信息:

jspspy.png


zecmd.png


其余webshell请厂商相关人员自行验证,若有遗漏,烦请自查,辛苦你们了!

修复方案:

请全面自查所有运行jboss的服务器,希望不要有第三弹了,毕竟涉及大量敏感信息。。。
求rank继续给力,求礼物+1

版权声明:转载请注明来源 JulyTornado@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:20

确认时间:2014-11-27 17:09

厂商回复:

非常感谢!

最新状态:

暂无


漏洞评价:

评论

  1. 2015-01-12 08:41 | 古巨基 ( 路人 | Rank:10 漏洞数:7 | 大白菜, 菜菜菜.)

    Kong jie nei ku yi tiao

  2. 2015-01-12 09:19 | JulyTornado ( 普通白帽子 | Rank:339 漏洞数:43 | 善战者,无赫赫之功)

    @古巨基 胆小,没敢脱。。。