当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-090567

漏洞标题:德邦物流某站shell可入内网

相关厂商:deppon.com

漏洞作者: 杀器王子

提交时间:2015-01-08 09:41

修复时间:2015-01-13 08:14

公开时间:2015-01-13 08:14

漏洞类型:命令执行

危害等级:高

自评Rank:15

漏洞状态:厂商已经修复

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-01-08: 细节已通知厂商并且等待厂商处理中
2015-01-08: 厂商已经确认,细节仅向厂商公开
2015-01-13: 厂商已经修复漏洞并主动公开,细节向公众公开

简要描述:

刹不住了怎么办

详细说明:

http://180.153.24.6:8180/
jobss后台
没有进行任何加固
admin admin登陆成功

Snip20150107_1.png

漏洞证明:

部署war包getshell

Snip20150107_2.png

修复方案:

版权声明:转载请注明来源 杀器王子@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:15

确认时间:2015-01-08 11:04

厂商回复:

出这样的问题我们感到很惭愧,非常感谢您的帮助,
已着手处理本次事件。

最新状态:

2015-01-13:感谢各位关注,已经修复了


漏洞评价:

评论

  1. 2015-01-08 09:58 | 大亮 ( 普通白帽子 | Rank:306 漏洞数:65 | 慢慢挖洞)

    刹不住了怎么办

  2. 2015-01-08 10:11 | 猪猪侠 认证白帽子 ( 核心白帽子 | Rank:3224 漏洞数:254 | 你都有那么多超级棒棒糖了,还要自由干吗?)

    杀杀杀

  3. 2015-01-08 17:10 | 破锁 ( 路人 | Rank:23 漏洞数:6 )

    这是什么节奏啊 刷洞太厉害了

  4. 2015-01-13 20:54 | Wooyun第一大屌 ( 路人 | Rank:6 漏洞数:3 )

    要是来次完整的内网渗透该多好? 为何着急着提交漏洞! 没看到我网名这么牛X嘛? 你怕查水表?

  5. 2015-01-16 09:20 | Nero ( 路人 | Rank:0 漏洞数:4 | 我是一只小菜鸟,小呀小菜鸟~)

    。。。德邦成筛子了,下次我也要把一个站的漏洞拆成几部分,拿的rank多啊

  6. 2015-01-29 00:20 | Protect.S.AU ( 路人 | Rank:2 漏洞数:1 | 95后 高中生)

    @Nero add me