当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0133844

漏洞标题：善林(上海)金融主站Shell一枚

相关厂商：shanlinjinrong.com

漏洞作者： 爱上平顶山

提交时间：2015-08-13 14:47

修复时间：2015-09-28 14:00

公开时间：2015-09-28 14:00

漏洞类型：成功的入侵事件

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-08-13： 细节已通知厂商并且等待厂商处理中
2015-08-14： 厂商已经确认，细节仅向厂商公开
2015-08-24： 细节向核心白帽子及相关领域专家公开
2015-09-03： 细节向普通白帽子公开
2015-09-13： 细节向实习白帽子公开
2015-09-28： 细节向公众公开

简要描述：

...

详细说明：

发了上个漏洞 忘记这个了 补上.
http://www.shanlinjinrong.com/
密码这么快就改了？ 原来是admin admin .....

0.jpg


1.jpg


0.jpg


[*] 基本信息 [ 	Linux ebs-35800 2.6.32-220.4.1.el6.x86_64 #1 SMP Tue Jan 24 02:13:44 GMT 2012 x86_64(www) ]
[/]$ ls -al
total 14164
dr-xr-xr-x.  23 root root     4096 Dec 31  2014 .
dr-xr-xr-x.  23 root root     4096 Dec 31  2014 ..
-rw-r--r--    1 root root        0 Dec 31  2014 .autofsck
-rw-r--r--    1 root root        0 Feb  6  2012 .autorelabel
dr-xr-xr-x.   2 root root     4096 Sep 28  2014 bin
dr-xr-xr-x.   4 root root     4096 Feb  7  2012 boot
lrwxrwxrwx    1 root root       17 Feb 10  2012 data -> /home/wddata/data
drwxr-xr-x   15 root root     3380 Aug  9 03:42 dev
drwxr-xr-x.  81 root root     4096 Feb  2  2015 etc
drwxr-xr-x    8 root root     4096 Dec 31  2014 home
-rw-r--r--.   1 root root 14264610 Feb  7  2012 initramfs-2.6.32-220.4.1.el6.x86_64.img
dr-xr-xr-x.   8 root root     4096 Feb  7  2012 lib
dr-xr-xr-x.   8 root root    12288 Feb  2  2015 lib64
drwx------.   2 root root    16384 Feb  7  2012 lost+found
drwxr-xr-x.   2 root root     4096 Sep 23  2011 media
drwxr-xr-x.   2 root root     4096 Sep 23  2011 mnt
-rw-------    1 root root    59674 Dec 31  2014 nohup.out
drwxr-xr-x.   2 root root     4096 Sep 23  2011 opt
dr-xr-xr-x  132 root root        0 Dec 31  2014 proc
dr-xr-x---.   4 root root     4096 Jan  1  2015 root
dr-xr-xr-x.   2 root root     4096 Feb  2  2015 sbin
drwxr-xr-x.   2 root root     4096 Feb  7  2012 selinux
drwxr-xr-x.   2 root root     4096 Sep 23  2011 srv
drwxr-xr-x   13 root root        0 Dec 31  2014 sys
drwxrwxrwt.   3 root root    69632 Aug 13 13:18 tmp
drwxr-xr-x.  14 root root     4096 Jun 29 16:09 usr
drwxr-xr-x.  18 root root     4096 Feb  7  2012 var
drwxr-xr-x.   5 root root     4096 Jan  2  2015 www
[/]$ uname -a
Linux ebs-35800 2.6.32-220.4.1.el6.x86_64 #1 SMP Tue Jan 24 02:13:44 GMT 2012 x86_64 x86_64 x86_64 GNU/Linux
[/]$ ifconfig
eth0      Link encap:Ethernet  HWaddr 52:54:00:91:B8:D8  
          inet addr:122.114.52.208  Bcast:122.114.52.255  Mask:255.255.255.0
          inet6 addr: fe80::5054:ff:fe91:b8d8/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:335411908 errors:0 dropped:0 overruns:0 frame:0
          TX packets:465172173 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:28416838462 (26.4 GiB)  TX bytes:633521056696 (590.0 GiB)
eth1      Link encap:Ethernet  HWaddr 52:54:00:14:26:F8  
          inet addr:192.168.52.208  Bcast:192.168.255.255  Mask:255.255.0.0
          inet6 addr: fe80::5054:ff:fe14:26f8/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:3691019 errors:0 dropped:0 overruns:0 frame:0
          TX packets:9312 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:290420767 (276.9 MiB)  TX bytes:480780 (469.5 KiB)
lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:252692 errors:0 dropped:0 overruns:0 frame:0
          TX packets:252692 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:26626706 (25.3 MiB)  TX bytes:26626706 (25.3 MiB)
[/]$


好的。

漏洞证明：

···

修复方案：

安全意识

版权声明：转载请注明来源 爱上平顶山@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2015-08-14 13:59

厂商回复：

非常感谢，已经加紧处理了。

最新状态：

暂无

漏洞评价：

评论

  1. 2015-08-13 14:52 | 子非鱼 ( 实习白帽子 | Rank:31 漏洞数:14 | 找个团队收留 联系我Q896738539)

    你关注的白帽子 爱上平顶山 发表了漏洞 善林(上海)金融主站Shell一枚

  2. 2015-08-13 14:59 | littelfire ( 普通白帽子 | Rank:530 漏洞数:69 | 星星之火，可以燎原。)

    放大招了。。。

  3. 2015-08-13 15:13 | 子非鱼 ( 实习白帽子 | Rank:31 漏洞数:14 | 找个团队收留 联系我Q896738539)

    这个站是织梦啊，老大肯定有exp，直接秒了吧，顺便来个内网啥的