漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0108856
漏洞标题：亚飞小贷某系统服务配置错误导致getshell
相关厂商：亚飞小贷
漏洞作者： pony
提交时间：2015-04-23 15:45
修复时间：2015-06-07 15:46
公开时间：2015-06-07 15:46
漏洞类型：服务弱口令
危害等级：高
自评Rank：15
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-04-23： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-06-07： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
武汉市亚飞小额贷款有限公司(以下简称亚飞小贷)坐落于武汉中心商务区的核心—武汉光谷,地理位置优越,交通便利
详细说明：
http://59.175.146.55:81/OAapp/WebObjects/OAapp.woa
漏洞证明：
http://59.175.146.55:81/OAapp/WebObjects/OAapp.woa
由于tomcat配置出现错误
http://59.175.146.55:81/manager/html
可以传马
修复方案：
删除木马！把tomcat密码重新设置一下
版权声明：转载请注明来源 pony@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝