漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-077343
漏洞标题：某平台存在命令执行漏洞
相关厂商：企信通
漏洞作者： 花心h
提交时间：2014-09-26 16:19
修复时间：2014-12-25 16:20
公开时间：2014-12-25 16:20
漏洞类型：远程代码执行
危害等级：中
自评Rank：7
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-09-26： 细节已通知厂商并且等待厂商处理中
2014-09-29： 厂商已经确认，细节仅向厂商公开
2014-10-02： 细节向第三方安全合作伙伴开放
2014-11-23： 细节向核心白帽子及相关领域专家公开
2014-12-03： 细节向普通白帽子公开
2014-12-13： 细节向实习白帽子公开
2014-12-25： 细节向公众公开
简要描述：
1
详细说明：
1
漏洞证明：
http://www.sms345.com/superadmin/index.action
http://www.8678718.com/superadmin/index.action
http://www.nnxtsms.com/superadmin/adminLogin.action
http://www.bljsms.com/superadmin/index.action
http://www.dxqf118.com/superadmin/index.action
Target: http://www.nnxtsms.com/superadmin/adminLogin.action
Whoami: WebPath: E:\host\web879815\ROOT
OS.Name: Windows 2003
OS.Version: 5.2
Java.Home: D:\jdk\jre
Java.Version: 1.6.0_10-beta
OS.arch: x86
User.Name: tomcat
User.Home: E:\host\web879815\ROOT
User.Dir: E:\host\web879815\ROOT
Java.Class.Path: D:\jdk\lib\tools.jar;D:\TomcatAll\bin\bootstrap.jar
Java.IO.Tmpdir: E:\TomcatShare\temp
====================================================================================================================================
Target: http://www.8678718.com/superadmin/index.action
Whoami: WebPath: d:\site\2366_xiao_123110\ROOT
OS.Name: Windows Server 2008
OS.Version: 6.1
Java.Home: C:\jdk1.6.0_10\jre
Java.Version: 1.6.0_10
OS.arch: x86
User.Name: dekn
User.Home: C:\
User.Dir: E:\vs\602366xiao
Java.Class.Path: E:\vs\602366xiao\bin\bootstrap.jar
Java.IO.Tmpdir: E:\vs\602366xiao\temp
====================================================================================================================================
Target: http://www.sms345.com/superadmin/index.action
Whoami: user-80d7ecc1bb\jfai
WebPath: E:\tomcat\jfai\webapps\ROOT
OS.Name: Windows 2003
OS.Version: 5.2
Java.Home: E:\Program Files\Java\jdk1.6.0_03\jre
Java.Version: 1.6.0_03
OS.arch: x86
User.Name: jfai
User.Home: C:\Documents and Settings\jfai
User.Dir: C:\WINDOWS\system32
Java.Class.Path: E:\tomcat\jfai\bin\bootstrap.jar
Java.IO.Tmpdir: E:\tomcat\jfai\temp
====================================================================================================================================
Target: http://www.bljsms.com/superadmin/index.action
Whoami: s788857\administrator
WebPath: D:\clsoftware\tomcat6.0\webapps\ROOT
OS.Name: Windows 2003
OS.Version: 5.2
Java.Home: D:\clsoftware\jdk1.6.0_21\jdk1.6.0_21\jre
Java.Version: 1.6.0_21
OS.arch: x86
User.Name: Administrator
User.Home: C:\Documents and Settings\Default User
User.Dir: D:\clsoftware\tomcat6.0\bin
Java.Class.Path: D:\clsoftware\tomcat6.0\bin\bootstrap.jar
Java.IO.Tmpdir: D:\clsoftware\tomcat6.0\temp
====================================================================================================================================
Target: http://www.dxqf118.com/superadmin/index.action
Whoami: WebPath: E:\host\web619007\ROOT
OS.Name: Windows 2003
OS.Version: 5.2
Java.Home: D:\jdk\jre
Java.Version: 1.6.0_10-beta
OS.arch: x86
User.Name: tomcat
User.Home: E:\host\web619007\ROOT
User.Dir: E:\host\web619007\ROOT
Java.Class.Path: D:\jdk\lib\tools.jar;D:\TomcatAll\bin\bootstrap.jar
Java.IO.Tmpdir: E:\TomcatShare\temp
修复方案：
版权声明：转载请注明来源 花心h@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：11
确认时间：2014-09-29 11:03
厂商回复：
最新状态：
暂无