当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0125963

漏洞标题：尚德机构某处命令执行root权限可getshell

相关厂商：sunlands.com

漏洞作者： 路人甲

提交时间：2015-07-10 17:57

修复时间：2015-08-26 15:26

公开时间：2015-08-26 15:26

漏洞类型：命令执行

危害等级：高

自评Rank：18

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-07-10： 细节已通知厂商并且等待厂商处理中
2015-07-12： 厂商已经确认，细节仅向厂商公开
2015-07-22： 细节向核心白帽子及相关领域专家公开
2015-08-01： 细节向普通白帽子公开
2015-08-11： 细节向实习白帽子公开
2015-08-26： 细节向公众公开

简要描述：

rt

详细说明：

http://e.sunlands.com:8088/back/login!receptionIndex.action


QQ截图20150710172741.png


漏洞证明：

QQ截图20150710172708.png


★K8cmd-> ls
====================================================================================================================================
bootstrap.jar
catalina.bat
catalina.sh
catalina-tasks.xml
commons-daemon.jar
commons-daemon-native.tar.gz
cpappend.bat
d:
digest.bat
digest.sh
http%3A%2F%2Fusr%2Flocal%2Ftomcat_dap%2Fwebapps%2Fdap%2FWEB-INF%2Fclasses%2Fcom%2Fdap%2Fresolve%2Fhtml%2Futil%2FhtmlFile%2FoneNum.jpg
http%3A%2F%2Fusr%2Flocal%2Ftomcat_dap%2Fwebapps%2FROOT%2FWEB-INF%2Fclasses%2Fcom%2Fdap%2Fresolve%2Fhtml%2Futil%2FhtmlFile%2FoneNum.jpg
jsvc
jsvc-src
jsvc.tar_.gz
logs
setclasspath.bat
setclasspath.sh
shutdown.bat
shutdown.sh
startup.bat
startup.sh
tomcat-juli.jar
tomcat-native.tar.gz
tool-wrapper.bat
tool-wrapper.sh
version.bat
version.sh
★K8cmd-> ifconfig
====================================================================================================================================
eth0      Link encap:Ethernet  HWaddr 78:2B:CB:18:CC:D0  
          inet addr:172.16.119.10  Bcast:172.16.119.255  Mask:255.255.254.0
          inet6 addr: fe80::7a2b:cbff:fe18:ccd0/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:764817 errors:0 dropped:0 overruns:0 frame:0
          TX packets:529831 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:738236489 (704.0 MiB)  TX bytes:96810033 (92.3 MiB)
          Interrupt:106 Memory:d6000000-d6012800 
eth1      Link encap:Ethernet  HWaddr 78:2B:CB:18:CC:D2  
          inet addr:61.237.227.40  Bcast:61.237.227.47  Mask:255.255.255.240
          inet6 addr: fe80::7a2b:cbff:fe18:ccd2/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:21046999 errors:0 dropped:0 overruns:0 frame:0
          TX packets:18198646 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:10732477459 (9.9
★K8cmd-> whoami
====================================================================================================================================
root

修复方案：

null

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2015-07-12 15:24

厂商回复：

root权限被获取，对系统安全造成了影响

最新状态：

暂无