当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0130350

漏洞标题：西安电子口岸执法系统秦关通关业务存在命令执行漏洞

相关厂商：西安电子口岸

漏洞作者： 朱元璋

提交时间：2015-07-30 11:22

修复时间：2015-09-17 10:32

公开时间：2015-09-17 10:32

漏洞类型：命令执行

危害等级：高

自评Rank：15

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-07-30： 细节已通知厂商并且等待厂商处理中
2015-08-03： 厂商已经确认，细节仅向厂商公开
2015-08-13： 细节向核心白帽子及相关领域专家公开
2015-08-23： 细节向普通白帽子公开
2015-09-02： 细节向实习白帽子公开
2015-09-17： 细节向公众公开

简要描述：

详细说明：

地址http://airportmft.xaeport.com/MsgPull/msgpull/msgpull-query!ctbillPassQuery.action存在命令执行漏洞

0.png


netstat -ano

　　
????
  ??  ????          ????        ??           PID
  TCP    0.0.0.0:80             0.0.0.0:0              LISTENING       4
  TCP    0.0.0.0:135            0.0.0.0:0              LISTENING       636
  TCP    0.0.0.0:445            0.0.0.0:0              LISTENING       4
  TCP    0.0.0.0:1158           0.0.0.0:0              LISTENING       2860
  TCP    0.0.0.0:1414           0.0.0.0:0              LISTENING       1724
  TCP    0.0.0.0:1433           0.0.0.0:0              LISTENING       1160
  TCP    0.0.0.0:1521           0.0.0.0:0              LISTENING       1044
  TCP    0.0.0.0:2383           0.0.0.0:0              LISTENING       1456
  TCP    0.0.0.0:3306           0.0.0.0:0              LISTENING       1524
  TCP    0.0.0.0:3389           0.0.0.0:0              LISTENING       3084
  TCP    0.0.0.0:3938           0.0.0.0:0              LISTENING       2924
  TCP    0.0.0.0:5520           0.0.0.0:0              LISTENING       2860
  TCP    0.0.0.0:8009           0.0.0.0:0              LISTENING       2356
  TCP    0.0.0.0:8888           0.0.0.0:0              LISTENING       2356
  TCP    0.0.0.0:47001          0.0.0.0:0              LISTENING       4
  TCP    0.0.0.0:49152          0.0.0.0:0              LISTENING       364
  TCP    0.0.0.0:49153          0.0.0.0:0              LISTENING       708
  TCP    0.0.0.0:49154          0.0.0.0:0              LISTENING       776
  TCP    0.0.0.0:49156          0.0.0.0:0              LISTENING       460
  TCP    0.0.0.0:49199          0.0.0.0:0              LISTENING       2056
  TCP    0.0.0.0:49240          0.0.0.0:0              LISTENING       452
  TCP    0.0.0.0:49244          0.0.0.0:0              LISTENING       3120
  TCP    10.2.4.20:139          0.0.0.0:0              LISTENING       4
  TCP    10.2.4.20:1414         172.28.72.203:56446    ESTABLISHED     1724
  TCP    10.2.4.20:1433         172.28.72.201:52133    ESTABLISHED     1160
  TCP    10.2.4.20:1433         172.28.72.201:64400    ESTABLISHED     1160
  TCP    10.2.4.20:8888         10.2.4.16:10589        TIME_WAIT       0
  TCP    10.2.4.20:8888         10.2.4.16:10592        CLOSE_WAIT      2356
  TCP    10.2.4.20:8888         10.2.4.16:10606        TIME_WAIT       0
  TCP    10.2.4.20:8888         10.2.4.16:10610        ESTABLISHED     2356
  TCP    10.2.4.20:8888         10.2.4.16:10613        CLOSE_WAIT      2356
  TCP    10.2.4.20:8888         10.2.4.16:10615        TIME_WAIT       0
  TCP    10.2.4.20:8888         10.2.4.16:10616        TIME_WAIT       0
  TCP    10.2.4.20:8888         10.2.4.16:10617        TIME_WAIT       0
  TCP    10.2.4.20:8888         10.2.4.16:10618        TIME_WAIT       0
  TCP    10.2.4.20:8888         10.2.4.16:10619        TIME_WAIT       0
  TCP    10.2.4.20:8888         10.2.4.16:10620        TIME_WAIT       0
  TCP    10.2.4.20:8888         10.2.4.16:10621        TIME_WAIT       0
  TCP    10.2.4.20:8888         10.2.4.16:10622        TIME_WAIT       0
  TCP    10.2.4.20:8888         10.2.4.16:10630        ESTABLISHED     2356
  TCP    10.2.4.20:8888         10.2.4.16:10638        TIME_WAIT       0
  TCP    10.2.4.20:8888         10.2.4.16:10639        TIME_WAIT       0
  TCP    10.2.4.20:8888         10.2.4.16:10640        TIME_WAIT       0
  TCP    10.2.4.20:8888         10.2.4.16:10641        TIME_WAIT       0
  TCP    10.2.4.20:8888         10.2.4.16:10642        TIME_WAIT       0
  TCP    10.2.4.20:8888         10.2.4.16:10643        TIME_WAIT       0
  TCP    10.2.4.20:8888         10.2.4.16:10644        TIME_WAIT       0
  TCP    10.2.4.20:8888         10.2.4.16:10645        TIME_WAIT       0
  TCP    10.2.4.20:8888         10.2.4.16:10646        TIME_WAIT       0
  TCP    10.2.4.20:8888         10.2.4.16:10647        TIME_WAIT       0
  TCP    10.2.4.20:8888         10.2.4.16:10648        TIME_WAIT       0
  TCP    10.2.4.20:8888         10.2.4.16:10649        TIME_WAIT       0
  TCP    10.2.4.20:8888         10.2.4.16:10650        TIME_WAIT       0
  TCP    10.2.4.20:8888   　


漏洞证明：

Whoami

　nt authority\system　

修复方案：

加强安全意识

版权声明：转载请注明来源 朱元璋@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：10

确认时间：2015-08-03 10:30

厂商回复：

CNVD确认并复现所述情况，已经转由CNCERT下发给陕西分中心，由其后续协调网站管理单位处置。

最新状态：

暂无

漏洞评价：

评论

  1. 2015-07-30 11:26 | 带头大哥 ( 普通白帽子 | Rank:259 漏洞数:81 | 很早前，我就有个梦想。哪一天能站在国家会...)

    struts2你好！