漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-061314
漏洞标题：万象物流主站命令执行
相关厂商：万象物流
漏洞作者： 李旭敏
提交时间：2014-05-18 22:45
修复时间：2014-07-02 22:45
公开时间：2014-07-02 22:45
漏洞类型：命令执行
危害等级：高
自评Rank：15
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-05-18： 积极联系厂商并且等待厂商认领中，细节不对外公开
2014-07-02： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
详细说明：
http://www.ewinshine.com/ewinshineindex.action
已经有黑产牛进来玩耍过了···
漏洞证明：
-r-xr-xr-x 1 admin admin 627180 04-19 11:28 ad.swf
-r-xr-xr-x 1 admin admin 411578 04-19 11:28 ad.swf.20140213backup
-r-xr-xr-x 1 admin admin 1994 04-19 11:28 checkfail.jsp
-r-xr-xr-x 1 admin admin 1648 04-19 11:28 error.jsp
-r-xr-xr-x 1 admin admin 99678 04-19 11:28 favicon.ico
-r-xr-xr-x 1 admin admin 290 04-19 11:28 index.htm
-r-xr-xr-x 1 admin admin 9754 04-19 11:28 index.jsp
-r-xr-xr-x 1 admin admin 9513 04-19 11:28 index.jsp.20140328backup
-r-xr-xr-x 1 admin admin 57306 04-19 11:28 jquery1.3.2.js
dr-xr-xr-x 2 admin admin 4096 04-19 11:28 META-INF
dr-xr-xr-x 3 admin admin 4096 04-19 11:28 pic
-r-xr-xr-x 1 admin admin 14 04-19 11:28 qq.txt
-r-xr-xr-x 1 admin admin 26 04-19 11:28 qq.txt.bak
-r-xr-xr-x 1 admin admin 11229 04-19 11:28 sheet_a_1.jsp
-r-xr-xr-x 1 admin admin 4766 04-19 11:28 sheet_a_2.jsp
-r-xr-xr-x 1 admin admin 6380 04-19 11:28 sheet_a_3.jsp
-r-xr-xr-x 1 admin admin 4218 04-19 11:28 sheet_b_1.jsp
-r-xr-xr-x 1 admin admin 4578 04-19 11:28 sheet_b_4.jsp
-r-xr-xr-x 1 admin admin 4016 04-19 11:28 sheet_c.jsp
-r-xr-xr-x 1 admin admin 4282 04-19 11:28 sheet_d.jsp
-r-xr-xr-x 1 admin admin 5656 04-19 11:28 sheet_e_1.jsp
-r-xr-xr-x 1 admin admin 5203 04-19 11:28 sheet_e_2.jsp
-r-xr-xr-x 1 admin admin 3212 04-19 11:28 sheet_f.jsp
-r-xr-xr-x 1 admin admin 8856 04-19 11:28 sheet_g_1.jsp
-r-xr-xr-x 1 admin admin 3918 04-19 11:28 sheet_g_2.jsp
-r-xr-xr-x 1 admin admin 2342 04-19 11:28 sheet_g_3.jsp
-r-xr-xr-x 1 admin admin 5585 04-19 11:28 sheet_g_4.jsp
-r-xr-xr-x 1 admin admin 2870 04-19 11:28 sheet_i_1.jsp
-r-xr-xr-x 1 admin admin 3420 04-19 11:28 sheet_i_3.jsp
-r-xr-xr-x 1 admin admin 5359 04-19 11:28 sheet_j_2.jsp
-r-xr-xr-x 1 admin admin 3929 04-19 11:28 sizezero.jsp
-r-xr-xr-x 1 admin admin 1967 04-19 11:28 sizezero.jsp.20140221backup
-r-xr-xr-x 1 admin admin 3882 04-19 11:28 sizezero.jsp.20140303backup
-r-xr-xr-x 1 admin admin 3927 04-19 11:28 sizezero.jsp.20140310backup
-r-xr-xr-x 1 admin admin 8415 04-19 11:28 trace.jsp
-r-xr-xr-x 1 admin admin 7149 04-19 11:28 web.css
-r-xr-xr-x 1 admin admin 7061 04-19 11:28 web.css.20140224backup
-r-xr-xr-x 1 admin admin 7061 04-19 11:28 web.css.20140328backup
dr-xr-xr-x 4 admin admin 4096 05-06 10:47 WEB-INF
-r-xr-xr-x 1 admin admin 2170 04-19 11:28 xwzx.jsp
-r-xr-xr-x 1 admin admin 2143 04-19 11:28 xwzxmany.jsp
修复方案：
关注乌云平台，了解漏洞走向
我是白帽我为自己代言
版权声明：转载请注明来源 李旭敏@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝