当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-086818

漏洞标题：银联unionpay某业务存在远程代码漏洞

相关厂商：中国银联

漏洞作者： 杀器王子

提交时间：2014-12-11 18:53

修复时间：2015-01-25 18:54

公开时间：2015-01-25 18:54

漏洞类型：命令执行

危害等级：高

自评Rank：12

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-12-11： 细节已通知厂商并且等待厂商处理中
2014-12-16： 厂商已经确认，细节仅向厂商公开
2014-12-26： 细节向核心白帽子及相关领域专家公开
2015-01-05： 细节向普通白帽子公开
2015-01-15： 细节向实习白帽子公开
2015-01-25： 细节向公众公开

简要描述：

杀器发现

详细说明：

http://yun.unionpay.com/Login!input.action

漏洞证明：

★K8cmd-> pwd
====================================================================================================================================
/home/gzcredit
====================================================================================================================================
★K8cmd-> ifconfig
====================================================================================================================================
====================================================================================================================================
★K8cmd-> /sbin/ifconfig
====================================================================================================================================
eth0      Link encap:Ethernet  HWaddr 5C:F3:FC:E9:68:98  
          inet addr:10.0.0.21  Bcast:10.0.0.255  Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:1175347368 errors:18 dropped:49444475 overruns:0 frame:18
          TX packets:1156043699 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          Interrupt:169 Memory:92000000-92012800 
eth0:1    Link encap:Ethernet  HWaddr 5C:F3:FC:E9:68:98  
          inet addr:10.0.0.25  Bcast:0.0.0.0  Mask:255.255.255.255
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          Interrupt:169 Memory:92000000-92012800 
eth1      Link encap:Ethernet  HWaddr 5C:F3:FC:E9:68:9A  
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:49557771 errors:0 dropped:49556954 overruns:0 frame:0
          TX packets:35 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          Interrupt:138 Memory:94000000-94012800 
lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:49149342 errors:0 dropped:0 overruns:0 frame:0
          TX packets:49149342 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
usb0      Link encap:Ethernet  HWaddr 5E:F3:FC:E1:68:97  
          inet addr:169.254.95.120  Bcast:169.254.95.255  Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:24793537 errors:0 dropped:0 overruns:0 frame:0
          TX packets:12417035 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000

修复方案：

版权声明：转载请注明来源 杀器王子@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：8

确认时间：2014-12-16 12:09

厂商回复：

CNVD确认所述情况，已经由CNVD通过以往建立的处置渠道向网站管理单位通报。

最新状态：

暂无

漏洞评价：

评论

  1. 2014-12-11 19:13 | 子非海绵宝宝 认证白帽子 ( 核心白帽子 | Rank:1044 漏洞数:106 | 发扬海绵宝宝的精神!你不是海绵宝宝,你怎...)

    求杀气啊

  2. 2015-01-23 17:56 | 看什麼看 ( 路人 | Rank:16 漏洞数:4 | 知有飄零，畢竟飄零，便是飄零也感卿)

    我了个去，这怎么扫到的？

  3. 2015-01-25 19:20 | 浮世浮城 ( 普通白帽子 | Rank:284 漏洞数:60 | 我存于这俗世烟火的浮世，我爱这时光倒影的...)

    必有神器

  4. 2015-01-25 22:45 | MeirLin ( 实习白帽子 | Rank:96 漏洞数:30 | 号借人)

    杀气就是K8