漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0163912
漏洞标题：信泰人寿保险主站某漏洞导致Getshell(影响内网安全仅作危害证明未深入)
相关厂商：信泰人寿保险股份有限公司
漏洞作者： 管管侠
提交时间：2015-12-23 16:57
修复时间：2016-02-06 10:45
公开时间：2016-02-06 10:45
漏洞类型：命令执行
危害等级：高
自评Rank：15
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-12-23： 细节已通知厂商并且等待厂商处理中
2015-12-23： 厂商已经确认，细节仅向厂商公开
2016-01-02： 细节向核心白帽子及相关领域专家公开
2016-01-12： 细节向普通白帽子公开
2016-01-22： 细节向实习白帽子公开
2016-02-06： 细节向公众公开
简要描述：
上一个案例俩个姿势可以遨游内网，结果你说无影响
pr的回复我管不了，但是你给我5分，就呵呵了
与上一个案例在同一个网络内，这次是主站
做保险的要讲诚信，不要欺骗小学僧！！！
详细说明：
st2命令执行
http://www.xintai.com/collect/receiver.do
漏洞证明：
修复方案：
不玩了，脱数据的事与我无关，我是好人
版权声明：转载请注明来源 管管侠@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：8
确认时间：2015-12-23 17:21
厂商回复：
该漏洞客观存在，已经联系该应用负责人整改。该应用虽然在生产网段，但此应用已废弃，由于管理疏忽，未将应用下线处理。多谢大神指正~
最新状态：
暂无
漏洞评价：
评价
-
拉低平均分
( 核心白帽子 | Rank:925 漏洞数:80 | 哈！躁起来！)