漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-098089
漏洞标题：欧尚某分站配置不当导致被Getshell并提权
相关厂商：http;
漏洞作者： 浅蓝
提交时间：2015-02-24 10:41
修复时间：2015-03-03 09:00
公开时间：2015-03-03 09:00
漏洞类型：基础设施弱口令
危害等级：高
自评Rank：20
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-02-24： 细节已通知厂商并且等待厂商处理中
2015-03-03： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
rt
详细说明：
在谷歌搜到了
logistics.auchan.com.cn:8000/logi/
到根目录看了下 是tomcat的 进入后台
http://logistics.auchan.com.cn:8000/manager/html
帐号：admin 密码：空
![ZD~{_8{]Z4CZX$4NR}36BXY.jpg](https://wooyun-img.oss-cn-beijing.aliyuncs.com/upload/201502/23184402c4fd13fe8ff8da6c42b4e726367cb038.jpg)
上传war包
![]WK]29KE@358J7VC]8RV5DW.png](https://wooyun-img.oss-cn-beijing.aliyuncs.com/upload/201502/23184510a161e40dca43b950b9a7f75015e69dd9.png)
![)7L72JB]{`W@_([M@FMKR@M.png](https://wooyun-img.oss-cn-beijing.aliyuncs.com/upload/201502/23184456f365f20bd6704d9d405eff08b4f73180.png)
已经添加了个系统新管理员帐号
qianlan 123456
漏洞证明：
修复方案：
改密码 删shell 删帐号
版权声明：转载请注明来源 浅蓝@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2015-03-03 09:00
厂商回复：
最新状态：
暂无