漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2016-0196473
漏洞标题：中兴某站命令执行可威胁内网惊现黑阔足迹
相关厂商：中兴通讯股份有限公司
漏洞作者： 路人甲
提交时间：2016-04-15 05:33
修复时间：2016-05-30 10:50
公开时间：2016-05-30 10:50
漏洞类型：应用配置错误
危害等级：高
自评Rank：15
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2016-04-15： 细节已通知厂商并且等待厂商处理中
2016-04-15： 厂商已经确认，细节仅向厂商公开
2016-04-25： 细节向核心白帽子及相关领域专家公开
2016-05-05： 细节向普通白帽子公开
2016-05-15： 细节向实习白帽子公开
2016-05-30： 细节向公众公开
简要描述：
再见，科比。我还记得我学习python这门语言时的痛苦，多亏了你的那本《从入门到放弃》，才让我的python慢慢逐渐放弃，此致，敬礼！对呀 对呀 要记得：科比的这句话——“一直认为写代码是需要努力进取的！不善于copy别人的方法是不会成功，只是会让你一直处在debug的状态”。
详细说明：
起初还没肯定这个是中兴的。后来反复对比才确认就是
探测到其中的一个端口是java rmi的，于是想起之前购买的插件.直接秒之
漏洞证明：
和大师傅研究了半天，发现原来不能反弹的原因是不能出网.于是参照前人的整了个脚本.执行命令就好像是本地执行一样.老方便了
内网的环境~爽,翻到一个tomcat的
以及云环境的配置信息
通过端口扫描，确认了地址是http://202.105.126.49:8087/MOA_CLOUD/。但是居然发现了前人的足迹.好忧伤,根据时间来看是最近才部署上去的
顺着前人的足迹就跑进来看一看
估计内网已经被KO了.直接没兴致了
修复方案：
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：15
确认时间：2016-04-15 10:45
厂商回复：
感谢关注
最新状态：
暂无