漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0143669
漏洞标题：格力基础文档管理系统存在严重弱口令导致Getshell威胁内网多个机器
相关厂商：格力
漏洞作者： 路人甲
提交时间：2015-09-29 22:23
修复时间：2015-11-13 22:24
公开时间：2015-11-13 22:24
漏洞类型：服务弱口令
危害等级：高
自评Rank：20
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-09-29： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-11-13： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
getshell威胁内网多个机器
详细说明：
http://14.116.76.23:7001/tw/
weblogic的弱口令 可导致直接getshell
http://14.116.76.23:7001/console/login/LoginForm.jsp
weblogic/weblogic
登录以后 通过部署一个war的马 拿到shell
http://14.116.76.23:7001/ma/ma1.jsp
查看下权限 是管理员权限
内网有多个机器
我添加了个帐号测试下
好了到这里不深入了
漏洞证明：
我添加了个帐号测试下
管理修复的时候 记得删除下
修复方案：
修改密码
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝
漏洞Rank：15 (WooYun评价)