当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2016-0213886

漏洞标题：北京高招某系统漏洞Getshell（涉及最新上万考生信息/身份证/考号）

相关厂商：北京教育考试院

漏洞作者： 爱偷懒的98

提交时间：2016-05-30 13:25

修复时间：2016-07-17 14:30

公开时间：2016-07-17 14:30

漏洞类型：命令执行

危害等级：高

自评Rank：15

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2016-05-30： 细节已通知厂商并且等待厂商处理中
2016-06-02： 厂商已经确认，细节仅向厂商公开
2016-06-12： 细节向核心白帽子及相关领域专家公开
2016-06-22： 细节向普通白帽子公开
2016-07-02： 细节向实习白帽子公开
2016-07-17： 细节向公众公开

简要描述：

所谓高招，就是高考招生。最新的数据，涉及到北京市区所有高校

详细说明：

http://**.**.**.**/themis-web/getYearsAction.action St2-032版命令执行漏洞

1.png


Geshell

２.png


找了很久找不到好的东西，七里八糟的文件看不懂。然后就试试/tmp目录。。开森

3.png

4.png

9.png

漏洞证明：

7.png

8.png

其中bdf文件也可以用excel打开。。很多的

10.png

修复方案：

1）禁用动态方法调用
2）升级补丁 如Struts **.**.**.**

版权声明：转载请注明来源 爱偷懒的98@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：10

确认时间：2016-06-02 14:22

厂商回复：

CNVD确认所述情况,已经转由CNCERT下发给北京分中心,由其后续协调网站管理单位处置.

最新状态：

暂无

漏洞评价：

评价

  1. 2016-05-30 13:56 | 阿凡达 ( 路人 | Rank:14 漏洞数:2 | 新人一枚……)

    你厉(feng)害(le)！

  2. 2016-05-30 14:01 | 爱偷懒的98 ( 普通白帽子 | Rank:207 漏洞数:73 | 从前车马邮件都很慢，一生只够爱一个人。)

    @阿凡达 一万只草泥马飞过。。。

  3. 2016-05-30 14:03 | 阿凡达 ( 路人 | Rank:14 漏洞数:2 | 新人一枚……)

    @爱偷懒的98 唉 我要备战期末考试了……

  4. 2016-05-30 14:06 | 爱偷懒的98 ( 普通白帽子 | Rank:207 漏洞数:73 | 从前车马邮件都很慢，一生只够爱一个人。)

    @阿凡达 试卷在我这里，来要

  5. 2016-05-30 14:08 | 阿凡达 ( 路人 | Rank:14 漏洞数:2 | 新人一枚……)

    @爱偷懒的98 求给予T_T

  6. 2016-05-30 14:09 | 爱偷懒的98 ( 普通白帽子 | Rank:207 漏洞数:73 | 从前车马邮件都很慢，一生只够爱一个人。)

    @阿凡达 我还想多挖几个漏洞，暂时不想去局里玩

  7. 2016-05-30 14:11 | 阿凡达 ( 路人 | Rank:14 漏洞数:2 | 新人一枚……)

    @爱偷懒的98 哈哈哈哈