漏洞概要 关注数(24) 关注此漏洞
缺陷编号:wooyun-2015-0161756
漏洞标题:某市软件园官网多个系统沦陷,并getshell服务器
相关厂商:广东省信息安全测评中心
漏洞作者: 朱元璋
提交时间:2015-12-16 12:42
修复时间:2016-01-28 17:10
公开时间:2016-01-28 17:10
漏洞类型:系统/服务补丁不及时
危害等级:高
自评Rank:15
漏洞状态:已交由第三方合作机构(广东省信息安全测评中心)处理
漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]
Tags标签: 无
漏洞详情
披露状态:
2015-12-16: 细节已通知厂商并且等待厂商处理中
2015-12-18: 厂商已经确认,细节仅向厂商公开
2015-12-28: 细节向核心白帽子及相关领域专家公开
2016-01-07: 细节向普通白帽子公开
2016-01-17: 细节向实习白帽子公开
2016-01-28: 细节向公众公开
简要描述:
详细说明:
漏洞证明:
<code> 20140328135734012 15608424656 e10adc3949ba59abbe56e057f20f883e 15608424656
20140327103544233 18001121850 e10adc3949ba59abbe56e057f20f883e 18001121850
20140326173947107 13955692976 1ec6adc882e00dcc68080b435ade82df 13955692976
20140326111216001 13855317921 e10adc3949ba59abbe56e057f20f883e 13855317921
20140326100855061 15019780984 e10adc3949ba59abbe56e057f20f883e 15019780984
20140326083708020 13068681045 e10adc3949ba59abbe56e057f20f883e 13068681045
20140325105108669 13587682029 36923f125e19a4c55a1c229294115dad 王玲凤 13587682029
20140325101256642 13876783920 c37de33b22d1ec759425acf252b9613a 13876783920
20140325080317568 13549812238 e10adc3949ba59abbe56e057f20f883e 13549812238
20140325075030562 18925371765 e10adc3949ba59abbe56e057f20f883e 18925371765
20140324221744553 15885344927 e10adc3949ba59abbe56e057f20f883e 15885344927
20140324153828519 15918269059 6d7960655a4e6ac811d1d8f67337d731 15918269059
20140324124859472 13928149042 e10adc3949ba59abbe56e057f20f883e 13928149042
20140324084008406 18509155067 e4aa27a1fef0b8a9258b793174927af4 18509155067
20140323214318396 13432177984 e10adc3949ba59abbe56e057f20f883e 13432177984
20140323201400386 13709661098 e10adc3949ba59abbe56e057f20f883e 13709661098
20140323111448034 18374741816 e10adc3949ba59abbe56e057f20f883e 18374741816
20140322123259311 15161510925 e10adc3949ba59abbe56e057f20f883e 15161510925
20140321111600231 15296568063 e10adc3949ba59abbe56e057f20f883e 15296568063
20140321001229159 18959335050 e10adc3949ba59abbe56e057f20f883e 18959335050
20140320233526152 13925301980 e10adc3949ba59abbe56e057f20f883e 13925301980
20140320172736138 18676675091 e10adc3949ba59abbe56e057f20f883e 18676675091
20140320114409097 15954856986 e10adc3949ba59abbe56e057f20f883e 15954856986
20140320000427017 15674604632 e10adc3949ba59abbe56e057f20f883e 15674604632
20140319221137007 18003082106 e10adc3949ba59abbe56e057f20f883e 18003082106
20140319212650001 15800994070 e10adc3949ba59abbe56e057f20f883e 15800994070
20140319192550032 13715668642 e10adc3949ba59abbe56e057f20f883e 13715668642
20140319104550624 15086461188 e10adc3949ba59abbe56e057f20f883e 15086461188
20140318162035530 18236095160 2326a5ae05d6c13b8317e6ec7d83e5eb 18236095160
20140317221731456 13733590355 702715274736ced8fded8806df9d12de 13733590355
20140317153751439 13631138610 e10adc3949ba59abbe56e057f20f883e 13631138610
20140316215913229 13653807115 e10adc3949ba59abbe56e057f20f883e 13653807115
20140315202415001 15802190217 055d1a974087c503a9838bfc055b3fd3 15802190217
20140315113535149 18243868698 e10adc3949ba59abbe56e057f20f883e 18243868698
20140314142940067 15968174182 e10adc3949ba59abbe56e057f20f883e 15968174182
20140313190642001 18611985433 e10adc3949ba59abbe56e057f20f883e 18611985433
20140312174107256 18651805262 e10adc3949ba59abbe56e057f20f883e 18651805262
20140312160858245 13822779283 e10adc3949ba59abbe56e057f20f883e 13822779283
20140312084843113 18938799476 e10adc3949ba59abbe56e057f20f883e 18938799476
20140311214915091 18082970913 e10adc3949ba59abbe56e057f20f883e 18082970913
20140311153259038 13605868902 3a8de96e05486ab3adea6a9fb348ed00 13605868902
20140310200647004 13420071495 e10adc3949ba59abbe56e057f20f883e 13420071495
20140310145045168 13560339714 e10adc3949ba59abbe56e057f20f883e 13560339714
20140310144129155 15867370611 e10adc3949ba59abbe56e057f20f883e 15867370611
20140310132627124 18231017023 e10adc3949ba59abbe56e057f20f883e 18231017023
20140310105050113 13866175401 e10adc3949ba59abbe56e057f20f883e 吴化忠 13866175401
20140310104946107 13590431767 e10adc3949ba59abbe56e057f20f883e 13590431767
20140309234413021 18363050922 e10adc3949ba59abbe56e057f20f883e 18363050922
20140309211337009 13277017891 e10adc3949ba59abbe56e057f20f883e 13277017891
20140309163410061 13866196654 e10adc3949ba59abbe56e057f20f883e 13866196654
20140309140451005 18688113001 e10adc3949ba59abbe56e057f20f883e 18688113001
20140309113218179 13790341810 e10adc3949ba59abbe56e057f20f883e 13790341810
20140308234547138 13982428675 e10adc3949ba59abbe56e057f20f883e 13982428675
20140308190856109 18724382038 e10adc3949ba59abbe56e057f20f883e 18724382038
20140307215032042 18606504865 e10adc3949ba59abbe56e057f20f883e 18606504865
20140307191948020 18234156439 e10adc3949ba59abbe56e057f20f883e 18234156439
20140307085949716 13590907732 e10adc3949ba59abbe56e057f20f883e 13590907732
20140306202101691 18004922400 e10adc3949ba59abbe56e057f20f883e 18004922400
20140306183501681 13631122429 e10adc3949ba59abbe56e057f20f883e 13631122429
20140306160308655 13590816537 e10adc3949ba59abbe56e057f20f883e 13590816537
20140306153336628 13907304791 e10adc3949ba59abbe56e057f20f883e 13907304791
20140306152958622 15839750114 e10adc3949ba59abbe56e057f20f883e 15839750114
20140306125309596 18200107837 c33367701511b4f6020ec61ded352059 18200107837
20140306000756522 18511091525 e10adc3949ba59abbe56e057f20f883e 18511091525
20140305212737509 18052151561 e10adc3949ba59abbe56e057f20f883e 18052151561
20140305170213488 15877629407 e10adc3949ba59abbe56e057f20f883e 15877629407
20140305155524471 15584026601 e10adc3949ba59abbe56e057f20f883e 15584026601
20140305121234391 15840482321 e10adc3949ba59abbe56e057f20f883e 15840482321
20140304163945426 15915594925 c5f4adcef4f198364442b68efb95edfb 15915594925
20140304162144281 15692474179 e10adc3949ba59abbe56e057f20f883e 15692474179
20140304150639939 13549927788 e10adc3949ba59abbe56e057f20f883e 13549927788
20140303220618573 18356891687 e10adc3949ba59abbe56e057f20f883e 18356891687
20140303202020554 13280812313 e10adc3949ba59abbe56e057f20f883e 13280812313
20140303140119018 18011900850 e10adc3949ba59abbe56e057f20f883e 18011900850
20140303115356008 15995194280 e10adc3949ba59abbe56e057f20f883e 15995194280
20140303014128436 13927530478 f39d2c35259c88da03ab88f7ae9a34af 何如东 13927530478
20140302204923672 15950030800 e10adc3949ba59abbe56e057f20f883e 15950030800
20140302202429662 13880645129 e10adc3949ba59abbe56e057f20f883e 13880645129
20140302192301644 15955171169 387cbaaae5ea04e87995e6036ca9ce3e 15955171169
20140302054047107 13599235440 e10adc3949ba59abbe56e057f20f883e 张建欣 13599235440
20140301213137258 15943049446 e10adc3949ba59abbe56e057f20f883e 15943049446
20140301193724251 18200381389 e10adc3949ba59abbe56e057f20f883e 18200381389
20140301155006236 13527114113 e10adc3949ba59abbe56e057f20f883e 13527114113
20140301130917184 13112928288 31c49eb5c7c47801b40ecf7aa0716d77 严丽萍 13112928288
20140301100938147 13113911108 ae94a4b092be1c768ecc8e55c5ac2edd 鲁红亮 13113911108
20140301093520131 13936584857 e10adc3949ba59abbe56e057f20f883e 13936584857
20140301001124274 13099909419 e10adc3949ba59abbe56e057f20f883e 13099909419
20140228214759799 13666600944 154d0e8d04ef5efdb1ac213830a600ca 彭友 13666600944
20140228180828773 15266788919 e10adc3949ba59abbe56e057f20f883e 15266788919
20140228152119477 15872717271 e10adc3949ba59abbe56e057f20f883e 15872717271
20140228130828237 18205609343 91c3540161c646a2571a73c6c73d2dab 18205609343
20140227105959294 13469918432 e10adc3949ba59abbe56e057f20f883e 13469918432
20140226195524966 13225850496 03b58a90bdeb5fedd0a67d0a3f207153 13225850496
20140226193956959 13346497112 e10adc3949ba59abbe56e057f20f883e 13346497112
20140226185203943 15228140102 b81668e0b714d070d01699118c6d6f8c 15228140102
20140226170356929 18037188303 4392634a71c96399682b9b34ce818e88 18037188303
20140226165947922 13631162191 e10adc3949ba59abbe56e057f20f883e 13631162191
20140226164056899 13357841006 e10adc3949ba59abbe56e057f20f883e 13357841006
20140226141713622 15521599062 e10adc3949ba59abbe56e057f20f883e 15521599062
20140226133947610 13302593300 e10adc3949ba59abbe56e057f20f883e 13302593300
20140226123709591 18804356661 e10adc3949ba59abbe56e057f20f883e 18804356661
20140225212328293 18913322210 24c88d330a07174e7e178d46555d172d 18913322210
20140224115854006 13838808360 e10adc3949ba59abbe56e057f20f883e 13838808360
20140224102431984 13631177339 2ad8b438a98ed5954a492528642cfe59 13631177339
20140223191146610 18702590215 e10adc3949ba59abbe56e057f20f883e 18702590215
20140223153616573 13560623828 e10adc3949ba59abbe56e057f20f883e 13560623828
20140223104402535 13450933890 ee40e2869662ec23fd730a8d94ddcb85 13450933890
20140223093940527 13923310888 e10adc3949ba59abbe56e057f20f883e 13923310888
20140222234510223 15806675209 a3167f7bccde1de04620b8ca149435fd 15806675209
20140222232541215 13477095620 88e54f9676f86dcae16aee6868205b33 13477095620
20140222171526195 15234709268 e10adc3949ba59abbe56e057f20f883e 15234709268
20140221210450776 13794160750 e10adc3949ba59abbe56e057f20f883e 13794160750
20140221152909673 18206573711 e10adc3949ba59abbe56e057f20f883e 18206573711
20140221143000410 18807403234 e10adc3949ba59abbe56e057f20f883e 18807403234
20140221012017995 15885208704 e10adc3949ba59abbe56e057f20f883e 15885208704
20140220214801336 18511198291 50b6f8d4fbeaee14ac139d746060ac90 18511198291
20140220204423330 18672650508 e10adc3949ba59abbe56e057f20f883e 18672650508
20140220174609304 13725320594 e10adc3949ba59abbe56e057f20f883e 13725320594
20140220152225182 18711314803 ed11aff55ca4c72829dac837373bf2e2 18711314803
20140219200659167 18043719790 e10adc3949ba59abbe56e057f20f883e 18043719790
20140219191825156 13298112620 e10adc3949ba59abbe56e057f20f883e 13298112620
20140219105233877 13077844471 e10adc3949ba59abbe56e057f20f883e 13077844471
20140218222027268 18075546527 e10adc3949ba59abbe56e057f20f883e 18075546527
20140218105514805 15538668802 e10adc3949ba59abbe56e057f20f883e 15538668802
20140218105154795 13952292907 e10adc3949ba59abbe56e057f20f883e 13952292907
20140217232916489 13590908843 e10adc3949ba59abbe56e057f20f883e 13590908843
20140217225219483 13549915516 e10adc3949ba59abbe56e057f20f883e 13549915516
20140217210950470 18727487686 e10adc3949ba59abbe56e057f20f883e 18727487686
20140216152823028 13070827827 e10adc3949ba59abbe56e057f20f883e 13070827827
20140216151831012 15383550363 e0ea8270b430674626709fb53bfd93d5 15383550363
20140214140038108 13840377300 dc5fa5dfdc2b1ee1ea27e77ed555b1e1 13840377300
20140214103201018 13715672268 e10adc3949ba59abbe56e057f20f883e 13715672268
20140213103522515 13665018922 e10adc3949ba59abbe56e057f20f883e 13665018922
20140212174603003 13590906255 e10adc3949ba59abbe56e057f20f883e 13590906255
20140212171850129 15613641679 e10adc3949ba59abbe56e057f20f883e 15613641679
20140212123157031 15924015546 7252aeb23c2e8949aa5a59e96fe0548b 15924015546
20140212102848009 15014529597 e10adc3949ba59abbe56e057f20f883e 15014529597
20140212101700003 15914638388 e10adc3949ba59abbe56e057f20f883e 15914638388
20140211155955381 13824120965 e10adc3949ba59abbe56e057f20f883e 13824120965
20140211132149830 13580580496 e10adc3949ba59abbe56e057f20f883e 13580580496
20140210154339512 13420038771 e10adc3949ba59abbe56e057f20f883e 13420038771
20140210131414246 13702369330 e10adc3949ba59abbe56e057f20f883e 13702369330
20140209234416181 13702519464 e10adc3949ba59abbe56e057f20f883e 13702519464
20140209132519129 13899082101 e10adc3949ba59abbe56e057f20f883e 13899082101
20140208201942108 13558547270 e10adc3949ba59abbe56e057f20f883e 13558547270
20140208095051079 13646174484 e10adc3949ba59abbe56e057f20f883e 13646174484
20140208090307071 13702462752 71829d1ea0faeecd444b71ba885460e8 13702462752
20140207172547025 13812013844 e10adc3949ba59abbe56e057f20f883e 13812013844
20140207172510019 18352518903 e10adc3949ba59abbe56e057f20f883e 18352518903
20140207172026013 18762636036 e10adc3949ba59abbe56e057f20f883e 18762636036
20140207171725007 18352538963 e10adc3949ba59abbe56e057f20f883e 18352538963
20140207171123001 13812014544 e10adc3949ba59abbe56e057f20f883e 13812014544
20140207171013994 13812054644 e10adc3949ba59abbe56e057f20f883e 13812054644
20140206145640351 18783515102 e10adc3949ba59abbe56e057f20f883e 18783515102
20140206083356334 13531877814 e10adc3949ba59abbe56e057f20f883e 13531877814
20140205105914302 13469511162 e10adc3949ba59abbe56e057f20f883e 13469511162
20140204214156268 18090608756 e10adc3949ba59abbe56e057f20f883e 18090608756
20140204105315205 13503442361 e10adc3949ba59abbe56e057f20f883e 13503442361
20140204075136196 13527130988 e10adc3949ba59abbe56e057f20f883e 13527130988
20140204030707190 13702467862 e10adc3949ba59abbe56e057f20f883e 13702467862
20140202215625156 15007810002 e10adc3949ba59abbe56e057f20f883e 15007810002
20140202184318136 15267032403 05b55eda772208cbd879a88be5bf44bf 15267032403
20140202130546119 15576221369 e10adc3949ba59abbe56e057f20f883e 15576221369
20140131195641772 15855255110 e10adc3949ba59abbe56e057f20f883e 15855255110
20140129210109677 13592246748 e10adc3949ba59abbe56e057f20f883e 13592246748
20140128174359006 13775557145 e10adc3949ba59abbe56e057f20f883e 13775557145
20140128244107711 王123456 e10adc3949ba59abbe56e057f20f883e 18790557991
20140127162349566 13867666505 e10adc3949ba59abbe56e057f20f883e 13867666505
20140127083315067 13068857612 e10adc3949ba59abbe56e057f20f883e 13068857612
20140126170111007 李子123 055c8a0c033ea68b04d373d59cbb750b 13610867743
20140126125017347 13751769293 e10adc3949ba59abbe56e057f20f883e 13751769293
20140125020207196 15917270991 e10adc3949ba59abbe56e057f20f883e 15917270991
20140124172140162 18999737938 e10adc3949ba59abbe56e057f20f883e 18999737938
20140124145824111 13599597949 e10adc3949ba59abbe56e057f20f883e 13599597949
20140124104150630 18889577776 9d1d005399c648a55f41214eec60b6e5 18889577776
20140123220137513 yudehai 4b6fb4f0cb0e5bae9ff545a7bffec206 18603151800
20140123172718190 15902132894 7298f0b23f661368652f349b8ec7ec98 15902132894
20140123142659178 15124512966 787b8f6cc6148ef4cf0217508c893c7a 李艳萍 15124512966
20140123033146036 18212430718 e10adc3949ba59abbe56e057f20f883e 18212430718
20140123240222026 13866166050 514f03cde70a1c06e60fdaba73c18f70 13866166050
20140122113910253 18291924372 e10adc3949ba59abbe56e057f20f883e 18291924372
20140121143146222 13528176313 e10adc3949ba59abbe56e057f20f883e 13528176313
20140121131427205 15521517692 6c8fd671b3fe7ebb85c20c933caa4ef4 15521517692
20140121111456159 13726510077 e10adc3949ba59abbe56e057f20f883e 13726510077
20140121105300136 13935425956 e10adc3949ba59abbe56e057f20f883e 董芳 13935425956
20140121074727099 15927378800 e10adc3949ba59abbe56e057f20f883e 15927378800
20140120153029992 13862636751 e10adc3949ba59abbe56e057f20f883e 13862636751
20140120140448810 18925087561 e10adc3949ba59abbe56e057f20f883e 18925087561
20140120104207733 13679186977 e10adc3949ba59abbe56e057f20f883e 13679186977
20140120081733681 15152818883 e10adc3949ba59abbe56e057f20f883e 15152818883
20140120040321675 wing我ing b5abbe0b8074d2ef48f5fa816f5f4fcb 13037510600
20140119222932266 13590997713 e10adc3949ba59abbe56e057f20f883e 13590997713
20140119191541649 13754348336 7655b8613c684babcdd55a879969e066 13754348336
20140119125031626 13417045172 e10adc3949ba59abbe56e057f20f883e 13417045172
20140118210617615 1403875458 13cff8720adbed6fd38bc2b6abba4eef 13697492283
20140118145803575 13889220304 e10adc3949ba59abbe56e057f20f883e 13889220304
20140118101928514 13811171493 e10adc3949ba59abbe56e057f20f883e 13811171493
20140118101412508 18011527137 e10adc3949ba59abbe56e057f20f883e 18011527137
20140117091430761 18060473737 e10adc3949ba59abbe56e057f20f883e 18060473737
20140116221333721 中国大厨 d9efe3aca4fa34b9e2c128f5f58b0678 15647666966
20140116220235715 123456@wl 06f87f3682d81e8abbe03ca572c369bc 18253582781
20140116174530705 13680129825 e10adc3949ba59abbe56e057f20f883e 13680129825
20140116105611242 13412449245 e10adc3949ba59abbe56e057f20f883e 13412449245
20140115203715466 13424500742 e10adc3949ba59abbe56e057f20f883e 13424500742
20140115202344033 14760752659 e10adc3949ba59abbe56e057f20f883e 14760752659
20140115202207973 zq542857179 17212354b25bfb8ea30f6e3386480eb7 15526132301
20140115174452184 15800231063 e10adc3949ba59abbe56e057f20f883e 汪艳华 15800231063
20140115160741066 13527158313 e10adc3949ba59abbe56e057f20f883e 13527158313
20140115155213002 15073391392 e10adc3949ba59abbe56e057f20f883e 15073391392
20140115153922927 w1479838245 e842a4d4cf03af051b70a0cdeb688206 13407246194
20140115132938663 15907658875 e10adc3949ba59abbe56e057f20f883e 15907658875
20140115121546651 13680280343 e10adc3949ba59abbe56e057f20f883e 13680280343
20140115101033617 13269120157 e10adc3949ba59abbe56e057f20f883e 13269120157
20140114232237567 hpdidi ff92a240d11b05ebd392348c35f781b2 18081255518
20140114164429479 18813398812 e10adc3949ba59abbe56e057f20f883e 18813398812
20140114152907219
修复方案:
加强安全意识
版权声明:转载请注明来源 朱元璋@乌云
漏洞回应
厂商回应:
危害等级:高
漏洞Rank:12
确认时间:2015-12-18 16:53
厂商回复:
非常感谢您的报告。
报告中的问题已确认并复现.
影响的数据:高
攻击成本:低
造成影响:高
综合评级为:高,rank:12
正在联系相关网站管理单位处置。
最新状态:
暂无