当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0144586

漏洞标题:美的某站存在命令执行漏洞

相关厂商:midea.com

漏洞作者: 撸管

提交时间:2015-10-03 12:52

修复时间:2015-11-21 19:36

公开时间:2015-11-21 19:36

漏洞类型:命令执行

危害等级:中

自评Rank:6

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-10-03: 细节已通知厂商并且等待厂商处理中
2015-10-07: 厂商已经确认,细节仅向厂商公开
2015-10-17: 细节向核心白帽子及相关领域专家公开
2015-10-27: 细节向普通白帽子公开
2015-11-06: 细节向实习白帽子公开
2015-11-21: 细节向公众公开

简要描述:

Hello WooYun

详细说明:

 WooYun: 美的某业务命令执行 


2014年7月就有人发现了这个网站的漏洞,但是呢,美的那时候应该是不怎么关注网络安全。
所以忽略掉了这个漏洞,忽略了也没有修复升级。。可能修复了,但是修复的不完全。
为了提醒美的修复,希望WooYun审核员让本条漏洞通过哈。
一年了,,,让黑客用来破坏就不好了是不是?

1.png


我再看了一下,发现,2014年,美的应该是有修复的。
根据白帽子乐乐提交的漏洞,看到可以查whoami

1.png


我现在来输入whoami呢 查不出来了。

1.png


我的感觉就是:当初修复了,但是未完全。
但确确实实现在还是存在这个漏洞,编号S-019
http://mp.midea.com.cn/bsnems/engine_Engine_downEngine.do
审核大大通过吧,提醒提醒美的,别让恶意的人利用了,

漏洞证明:

1.png


美的是大公司,美的是土豪,rank绝对多多,美的你说是不是?

修复方案:

升级之后 必须再让你们的技术员 检测一次!

版权声明:转载请注明来源 撸管@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:8

确认时间:2015-10-07 19:34

厂商回复:

感谢乌云白帽子**(名字过于风骚被乌云屏蔽)的提醒,我们我们召唤应用管理员进行修改。

最新状态:

暂无


漏洞评价:

评价

  1. 2015-10-06 09:45 | 美的集团(乌云厂商)

    熬住,这几天可以暂时不用确认。别手贱点确认,撑到上班才点。

  2. 2015-10-06 11:49 | 撸管 ( 路人 | Rank:6 漏洞数:6 | 温柔风情吾二郎)

    @美的集团 貌似还有2天..哈哈,你们的Struts2 挺多

  3. 2015-10-06 12:42 | 美的集团(乌云厂商)

    @撸管 对的二货应用管理员太多