漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-060611
漏洞标题：东南大学软件学院（苏州）st2已getshell已提权
相关厂商：东南大学
漏洞作者： Fire ant
提交时间：2014-05-16 18:30
修复时间：2014-05-20 16:45
公开时间：2014-05-20 16:45
漏洞类型：命令执行
危害等级：中
自评Rank：6
漏洞状态：已交由第三方合作机构(CCERT教育网应急响应组)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-05-16： 细节已通知厂商并且等待厂商处理中
2014-05-20： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
节操节操节操节操节操节操节操节操节操节操节操节操
详细说明：
哎呀~~你的节操掉了~~
http://cose-sz.seu.edu.cn/
漏洞证明：
[*] 基本信息 [ C:D:E:H: ]
D:\Program Files\Tomcat 7.0\webapps\suZhou\> whoami
nt authority\system
D:\Program Files\Tomcat 7.0\webapps\suZhou\> ipconfig
Windows IP 配置
以太网适配器 本地连接 2:
连接特定的 DNS 后缀 . . . . . . . :
本地链接 IPv6 地址. . . . . . . . : fe80::8c8c:9bd9:4d91:282c%12
IPv4 地址 . . . . . . . . . . . . : 10.6.11.240
子网掩码 . . . . . . . . . . . . : 255.255.255.0
默认网关. . . . . . . . . . . . . : 10.6.11.1
以太网适配器 本地连接:
媒体状态 . . . . . . . . . . . . : 媒体已断开
连接特定的 DNS 后缀 . . . . . . . :
隧道适配器 isatap.{82491EA0-0C28-4A5D-96F6-66393255BF68}:
媒体状态 . . . . . . . . . . . . : 媒体已断开
连接特定的 DNS 后缀 . . . . . . . :
隧道适配器 isatap.{152F70F8-C709-42AE-9860-C68E7BBE7708}:
媒体状态 . . . . . . . . . . . . : 媒体已断开
连接特定的 DNS 后缀 . . . . . . . :
隧道适配器 本地连接* 2:
连接特定的 DNS 后缀 . . . . . . . :
IPv6 地址 . . . . . . . . . . . . : 2001:0:5ef5:79fd:1406:3977:f5f9:f40f
本地链接 IPv6 地址. . . . . . . . : fe80::1406:3977:f5f9:f40f%14
默认网关. . . . . . . . . . . . . : ::
D:\Program Files\Tomcat 7.0\webapps\suZhou\> systeminfo
主机名: DNRY
OS 名称: Microsoft Windows Server 2008 R2 Enterprise
OS 版本: 6.1.7601 Service Pack 1 Build 7601
OS 制造商: Microsoft Corporation
OS 配置: 独立服务器
OS 构件类型: Multiprocessor Free
注册的所有人: Windows 用户
注册的组织:
产品 ID: 00486-OEM-8400691-20006
初始安装日期: 2013/10/9, 20:17:23
系统启动时间: 2014/5/9, 16:09:41
系统制造商: HP
系统型号: ProLiant ML150 G5
系统类型: x64-based PC
处理器: 安装了 1 个处理器。
[01]: Intel64 Family 6 Model 23 Stepping 6 GenuineIntel ~2327 Mhz
BIOS 版本: HP O17 , 2008/3/8
Windows 目录: C:\Windows
系统目录: C:\Windows\system32
启动设备: \Device\HarddiskVolume1
系统区域设置: zh-cn;中文(中国)
输入法区域设置: zh-cn;中文(中国)
时区: (UTC+08:00)北京，重庆，香港特别行政区，乌鲁木齐
物理内存总量: 2,047 MB
可用的物理内存: 684 MB
虚拟内存: 最大值: 4,094 MB
虚拟内存: 可用: 2,059 MB
虚拟内存: 使用中: 2,035 MB
页面文件位置: C:\pagefile.sys
域: WORKGROUP
登录服务器: 暂缺
修补程序: 安装了 107 个修补程序。
[01]: KB2849697
[02]: KB2849696
[03]: KB2841134
[04]: KB2841134
[05]: KB2670838
[06]: KB2425227
[07]: KB2506014
[08]: KB2506212
[09]: KB2509553
[10]: KB2511455
[11]: KB2533552
[12]: KB2533623
[13]: KB2536275
[14]: KB2536276
[15]: KB2544893
[16]: KB2552343
[17]: KB2560656
[18]: KB2564958
[19]: KB2570947
[20]: KB2584146
[21]: KB2585542
[22]: KB2604115
[23]: KB2620704
[24]: KB2621440
[25]: KB2631813
[26]: KB2639308
[27]: KB2643719
[28]: KB2653956
[29]: KB2654428
[30]: KB2655992
[31]: KB2656356
[32]: KB2667402
[33]: KB2676562
[34]: KB2685939
[35]: KB2690533
[36]: KB2691442
[37]: KB2698365
[38]: KB2705219
[39]: KB2706045
[40]: KB2712808
[41]: KB2718704
[42]: KB2729094
[43]: KB2729452
[44]: KB2731771
[45]: KB2742599
[46]: KB2743555
[47]: KB2757638
[48]: KB2758857
[49]: KB2765809
[50]: KB2770660
[51]: KB2785220
[52]: KB2786081
[53]: KB2789645
[54]: KB2798162
[55]: KB2807986
[56]: KB2813347
[57]: KB2813430
[58]: KB2834140
[59]: KB2834886
[60]: KB2836943
[61]: KB2839894
[62]: KB2840149
[63]: KB2844286
[64]: KB2847311
[65]: KB2849470
[66]: KB2855844
[67]: KB2861855
[68]: KB2862152
[69]: KB2862330
[70]: KB2862335
[71]: KB2862966
[72]: KB2862973
[73]: KB2863240
[74]: KB2864058
[75]: KB2864202
[76]: KB2868038
[77]: KB2868116
[78]: KB2868623
[79]: KB2868626
[80]: KB2868725
[81]: KB2872339
[82]: KB2875783
[83]: KB2876284
[84]: KB2876331
[85]: KB2882822
[86]: KB2884256
[87]: KB2887069
[88]: KB2888049
[89]: KB2892074
[90]: KB2893294
[91]: KB2898857
[92]: KB2900986
[93]: KB2901112
[94]: KB2904266
[95]: KB2909210
[96]: KB2911501
[97]: KB2912390
[98]: KB2916036
[99]: KB2922229
[100]: KB2925418
[101]: KB2929437
[102]: KB2929733
[103]: KB2930275
[104]: KB2936068
[105]: KB2964358
[106]: KB958488
[107]: KB976902
网卡: 安装了 2 个 NIC。
[01]: Intel(R) PRO/1000 PT Desktop Adapter
连接名: 本地连接
状态: 媒体连接已中断
[02]: Broadcom NetXtreme Gigabit Ethernet
连接名: 本地连接 2
启用 DHCP: 否
IP 地址
[01]: 10.6.11.240
[02]: fe80::8c8c:9bd9:4d91:282c
D:\Program Files\Tomcat 7.0\webapps\suZhou\> net user
\\ 的用户帐户
-------------------------------------------------------------------------------
Administrator Guest
命令运行完毕，但发生一个或多个错误。
D:\Program Files\Tomcat 7.0\webapps\suZhou\>
修复方案：
妇炎洁 洗洗更健康
版权声明：转载请注明来源 Fire ant@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2014-05-20 16:45
厂商回复：
该漏洞已被多次提交，无法联系上具体负责人
最新状态：
暂无