漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0151749
漏洞标题：四川省商务厅官网服务器getshell
相关厂商：四川省商务厅
漏洞作者： 朱元璋
提交时间：2015-11-04 16:33
修复时间：2015-12-21 10:54
公开时间：2015-12-21 10:54
漏洞类型：系统/服务补丁不及时
危害等级：高
自评Rank：15
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-11-04： 细节已通知厂商并且等待厂商处理中
2015-11-06： 厂商已经确认，细节仅向厂商公开
2015-11-16： 细节向核心白帽子及相关领域专家公开
2015-11-26： 细节向普通白帽子公开
2015-12-06： 细节向实习白帽子公开
2015-12-21： 细节向公众公开
简要描述：
详细说明：
google搜索出官网
直接在浏览器输入**.**.**.**/即转入官网
地址**.**.**.**/webexam/user/gerentLogin.action;jsessionid=00CC9C80D7B36940EEDB754C306CF542存在命令执行漏洞
直接上传木马到服务器
漏洞证明：
[*] 磁盘列表 [ C:D:E:Z: ]
D:\webexam\webexam\webexam\> net user
\\HP228 的用户帐户
-------------------------------------------------------------------------------
Administrator Guest SUPPORT_388945a0
命令成功完成。
系统找不到指定的路径。
D:\tomcat5.5.17_swt\bin\> net share
共享名 资源 注释
-------------------------------------------------------------------------------
IPC$ 远程 IPC
ADMIN$ C:\WINDOWS 远程管理
D$ D:\ 默认共享
E$ E:\ 默认共享
C$ C:\ 默认共享
命令成功完成。
D:\tomcat5.5.17_swt\bin\> net view
服务器名称 注释
-------------------------------------------------------------------------------
\\HP
\\HP1-7C040AC4547
\\HP227
\\HP228
\\YOUNG
命令成功完成。
D:\tomcat5.5.17_swt\bin\> net start
已经启动以下 Windows 服务:
Application Experience Lookup Service
Application Layer Gateway Service
Automatic Updates
COM+ Event System
Computer Browser
Cryptographic Services
DCOM Server Process Launcher
DHCP Client
Distributed Link Tracking Client
Distributed Transaction Coordinator
DNS Client
Error Reporting Service
Event Log
Help and Support
HP Insight Foundation Agents
HP Insight NIC Agents
HP Insight Server Agents
HP Insight Storage Agents
HP ProLiant Remote Monitor Service
HP ProLiant System Shutdown Service
HP Smart Array SAS/SATA Event Notification Service
HP System Management Homepage
HP Version Control Agent
IPSEC Services
KVNETClient
KVSrvXP
Logical Disk Manager
Network Connections
Network Location Awareness (NLA)
OracleDBConsoleorcl
OracleOraDb10g_home1iSQL*Plus
OracleOraDb10g_home1TNSListener
OracleServiceORCL
Plug and Play
Print Spooler
Protected Storage
Remote Procedure Call (RPC)
Remote Registry
Secondary Logon
Security Accounts Manager
Server
Shell Hardware Detection
SNMP Service
System Event Notification
Task Scheduler
TCP/IP NetBIOS Helper
Terminal Services
Windows Audio
Windows Firewall/Internet Connection Sharing (ICS)
Windows Management Instrumentation
Windows Time
Wireless Configuration
Workstation
命令成功完成。
D:\tomcat5.5.17_swt\bin\> netstat -ano
Active Connections
Proto Local Address Foreign Address State PID
TCP **.**.**.**:44 **.**.**.**:0 LISTENING 1976
TCP **.**.**.**:80 **.**.**.**:0 LISTENING 4532
TCP **.**.**.**:135 **.**.**.**:0 LISTENING 760
TCP **.**.**.**:445 **.**.**.**:0 LISTENING 4
TCP **.**.**.**:1025 **.**.**.**:0 LISTENING 524
TCP **.**.**.**:1029 **.**.**.**:0 LISTENING 1776
TCP **.**.**.**:1158 **.**.**.**:0 LISTENING 3176
TCP **.**.**.**:1521 **.**.**.**:0 LISTENING 1708
TCP **.**.**.**:3389 **.**.**.**:0 LISTENING 4004
TCP **.**.**.**:3938 **.**.**.**:0 LISTENING 13916
TCP **.**.**.**:5520 **.**.**.**:0 LISTENING 3176
TCP **.**.**.**:5560 **.**.**.**:0 LISTENING 1732
TCP **.**.**.**:5580 **.**.**.**:0 LISTENING 1732
TCP **.**.**.**:8009 **.**.**.**:0 LISTENING 4532
TCP **.**.**.**:1026 **.**.**.**:0 LISTENING 1708
TCP **.**.**.**:1056 **.**.**.**:0 LISTENING 4060
TCP **.**.**.**:2301 **.**.**.**:0 LISTENING 1604
TCP **.**.**.**:2381 **.**.**.**:0 LISTENING 1604
TCP **.**.**.**:8005 **.**.**.**:0 LISTENING 4532
TCP **.**.**.**:43958 **.**.**.**:0 LISTENING 1976
TCP **.**.**.**:80 **.**.**.**:9553 TIME_WAIT 0
TCP **.**.**.**:80 **.**.**.**:9587 TIME_WAIT 0
TCP **.**.**.**:80 **.**.**.**:9592 ESTABLISHED 4532
TCP **.**.**.**:139 **.**.**.**:0 LISTENING 4
TCP **.**.**.**:1027 **.**.**.**:4433 ESTABLISHED 4532
TCP **.**.**.**:1030 **.**.**.**:1521 ESTABLISHED 1776
TCP **.**.**.**:1036 **.**.**.**:4433 ESTABLISHED 4532
TCP **.**.**.**:1038 **.**.**.**:4433 ESTABLISHED 4532
TCP **.**.**.**:1040 **.**.**.**:1521 ESTABLISHED 3176
TCP **.**.**.**:1043 **.**.**.**:1521 ESTABLISHED 3176
TCP **.**.**.**:1046 **.**.**.**:1521 ESTABLISHED 3176
TCP **.**.**.**:1374 **.**.**.**:4433 ESTABLISHED 4532
TCP **.**.**.**:1521 **.**.**.**:1030 ESTABLISHED 1708
TCP **.**.**.**:1521 **.**.**.**:1040 ESTABLISHED 1708
TCP **.**.**.**:1521 **.**.**.**:1043 ESTABLISHED 1708
TCP **.**.**.**:1521 **.**.**.**:1046 ESTABLISHED 1708
TCP **.**.**.**:1521 **.**.**.**:4853 ESTABLISHED 1708
TCP **.**.**.**:1521 **.**.**.**:4854 ESTABLISHED 1708
TCP **.**.**.**:2301 **.**.**.**:0 LISTENING 1604
TCP **.**.**.**:2381 **.**.**.**:0 LISTENING 1604
TCP **.**.**.**:2796 **.**.**.**:4433 ESTABLISHED 4532
TCP **.**.**.**:2798 **.**.**.**:4433 ESTABLISHED 4532
TCP **.**.**.**:2813 **.**.**.**:4433 ESTABLISHED 4532
TCP **.**.**.**:2838 **.**.**.**:4433 ESTABLISHED 4532
TCP **.**.**.**:2957 **.**.**.**:4433 ESTABLISHED 4532
TCP **.**.**.**:2970 **.**.**.**:4433 ESTABLISHED 4532
TCP **.**.**.**:2972 **.**.**.**:4433 ESTABLISHED 4532
TCP **.**.**.**:2973 **.**.**.**:4433 ESTABLISHED 4532
TCP **.**.**.**:2977 **.**.**.**:4433 ESTABLISHED 4532
TCP **.**.**.**:2978 **.**.**.**:4433 ESTABLISHED 4532
TCP **.**.**.**:2979 **.**.**.**:4433 ESTABLISHED 4532
TCP **.**.**.**:2983 **.**.**.**:4433 ESTABLISHED 4532
TCP **.**.**.**:2985 **.**.**.**:4433 ESTABLISHED 4532
TCP **.**.**.**:2986 **.**.**.**:4433 ESTABLISHED 4532
TCP **.**.**.**:2990 **.**.**.**:4433 ESTABLISHED 4532
TCP **.**.**.**:3032 **.**.**.**:4433 ESTABLISHED 4532
TCP **.**.**.**:3403 **.**.**.**:4433 ESTABLISHED 4532
TCP **.**.**.**:3831 **.**.**.**:1158 TIME_WAIT 0
TCP **.**.**.**:3836 **.**.**.**:4433 ESTABLISHED 4532
TCP **.**.**.**:3839 **.**.**.**:1158 TIME_WAIT 0
TCP **.**.**.**:3844 **.**.**.**:1158 TIME_WAIT 0
TCP **.**.**.**:3850 **.**.**.**:1158 TIME_WAIT 0
TCP **.**.**.**:3938 **.**.**.**:3832 TIME_WAIT 0
TCP **.**.**.**:3938 **.**.**.**:3840 TIME_WAIT 0
TCP **.**.**.**:3938 **.**.**.**:3845 TIME_WAIT 0
TCP **.**.**.**:3938 **.**.**.**:3851 TIME_WAIT 0
TCP **.**.**.**:4093 **.**.**.**:4433 ESTABLISHED 4532
TCP **.**.**.**:4099 **.**.**.**:4433 ESTABLISHED 4532
TCP **.**.**.**:4404 **.**.**.**:4433 ESTABLISHED 4532
TCP **.**.**.**:4728 **.**.**.**:4433 ESTABLISHED 4532
TCP **.**.**.**:4853 **.**.**.**:1521 ESTABLISHED 13916
TCP **.**.**.**:4854 **.**.**.**:1521 ESTABLISHED 13916
UDP **.**.**.**:161 *:* 1892
UDP **.**.**.**:445 *:* 4
UDP **.**.**.**:500 *:* 524
UDP **.**.**.**:4500 *:* 524
UDP **.**.**.**:123 *:* 920
UDP **.**.**.**:1201 *:* 804
UDP **.**.**.**:2275 *:* 1984
UDP **.**.**.**:123 *:* 920
UDP **.**.**.**:137 *:* 4
UDP **.**.**.**:138 *:* 4
D:\tomcat5.5.17_swt\bin\> ipconfig /all
Windows IP Configuration
Host Name . . . . . . . . . . . . : hp228
Primary Dns Suffix . . . . . . . :
Node Type . . . . . . . . . . . . : Unknown
IP Routing Enabled. . . . . . . . : No
WINS Proxy Enabled. . . . . . . . : No
Ethernet adapter 网络桥 (网络桥):
Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : MAC 桥微型端口
Physical Address. . . . . . . . . : 02-22-64-FC-9A-8C
DHCP Enabled. . . . . . . . . . . : No
IP Address. . . . . . . . . . . . : **.**.**.**
Subnet Mask . . . . . . . . . . . : **.**.**.**
Default Gateway . . . . . . . . . : **.**.**.**
DNS Servers . . . . . . . . . . . : **.**.**.**
**.**.**.**
D:\tomcat5.5.17_swt\bin\> systeminfo
主机名: HP228
OS 名称: Microsoft(R) Windows(R) Server 2003, Standard Edition
OS 版本: 5.2.3790 Service Pack 2 Build 3790
OS 制造商: Microsoft Corporation
OS 配置: 独立服务器
OS 构件类型: Multiprocessor Free
注册的所有人: user
注册的组织: hp
产品 ID: 69819-OEM-4418272-12570
初始安装日期: 2008-10-24, 19:06:21
系统启动时间: 130 天 5 小时 16 分 33 秒
系统制造商: HP
系统型号: ProLiant DL380 G5
系统类型: X86-based PC
处理器: 安装了 8 个处理器。
[01]: x86 Family 6 Model 23 Stepping 6 GenuineIntel ~2000 Mhz
[02]: x86 Family 6 Model 23 Stepping 6 GenuineIntel ~2000 Mhz
[03]: x86 Family 6 Model 23 Stepping 6 GenuineIntel ~2000 Mhz
[04]: x86 Family 6 Model 23 Stepping 6 GenuineIntel ~2000 Mhz
[05]: x86 Family 6 Model 23 Stepping 6 GenuineIntel ~2000 Mhz
[06]: x86 Family 6 Model 23 Stepping 6 GenuineIntel ~2000 Mhz
[07]: x86 Family 6 Model 23 Stepping 6 GenuineIntel ~2000 Mhz
[08]: x86 Family 6 Model 23 Stepping 6 GenuineIntel ~2000 Mhz
BIOS 版本: HP - 2
Windows 目录: C:\WINDOWS
系统目录: C:\WINDOWS\system32
启动设备: \Device\HarddiskVolume1
系统区域设置: zh-cn;中文(中国)
输入法区域设置: zh-cn;中文(中国)
时区: (GMT+08:00) 北京，重庆，香港特别行政区，乌鲁木齐
物理内存总量: 3,326 MB
可用的物理内存: 798 MB
页面文件: 最大值: 5,222 MB
页面文件: 可用: 2,751 MB
页面文件: 使用中: 2,471 MB
页面文件位置: C:\pagefile.sys
域: WORKGROUP
登录服务器: \\HP228
修补程序: 安装了 306 个修补程序。
[01]: File 1
[02]: File 1
[03]: File 1
[04]: File 1
[05]: File 1
[06]: File 1
[07]: File 1
[08]: File 1
[09]: File 1
[10]: File 1
[11]: File 1
[12]: File 1
[13]: File 1
[14]: File 1
[15]: File 1
[16]: File 1
[17]: File 1
[18]: File 1
[19]: File 1
[20]: File 1
[21]: File 1
[22]: File 1
[23]: File 1
[24]: File 1
[25]: File 1
[26]: File 1
[27]: File 1
[28]: File 1
[29]: File 1
[30]: File 1
[31]: File 1
[32]: File 1
[33]: File 1
[34]: File 1
[35]: File 1
[36]: File 1
[37]: File 1
[38]: File 1
[39]: File 1
[40]: File 1
[41]: File 1
[42]: File 1
[43]: File 1
[44]: File 1
[45]: File 1
[46]: File 1
[47]: File 1
[48]: File 1
[49]: File 1
[50]: File 1
[51]: File 1
[52]: File 1
[53]: File 1
[54]: File 1
[55]: File 1
[56]: File 1
[57]: File 1
[58]: File 1
[59]: File 1
[60]: File 1
[61]: File 1
[62]: File 1
[63]: File 1
[64]: File 1
[65]: File 1
[66]: File 1
[67]: File 1
[68]: File 1
[69]: File 1
[70]: File 1
[71]: File 1
[72]: File 1
[73]: File 1
[74]: File 1
[75]: File 1
[76]: File 1
[77]: File 1
[78]: File 1
[79]: File 1
[80]: File 1
[81]: File 1
[82]: File 1
[83]: File 1
[84]: File 1
[85]: File 1
[86]: File 1
[87]: File 1
[88]: File 1
[89]: File 1
[90]: File 1
[91]: File 1
[92]: File 1
[93]: File 1
[94]: File 1
[95]: File 1
[96]: File 1
[97]: File 1
[98]: File 1
[99]: File 1
[100]: File 1
[101]: File 1
[102]: File 1
[103]: File 1
[104]: File 1
[105]: File 1
[106]: File 1
[107]: File 1
[108]: File 1
[109]: File 1
[110]: File 1
[111]: File 1
[112]: File 1
[113]: File 1
[114]: File 1
[115]: File 1
[116]: File 1
[117]: File 1
[118]: File 1
[119]: File 1
[120]: File 1
[121]: File 1
[122]: File 1
[123]: File 1
[124]: File 1
[125]: File 1
[126]: File 1
[127]: File 1
[128]: File 1
[129]: File 1
[130]: File 1
[131]: File 1
[132]: File 1
[133]: File 1
[134]: File 1
[135]: File 1
[136]: File 1
[137]: File 1
[138]: File 1
[139]: File 1
[140]: File 1
[141]: File 1
[142]: File 1
[143]: File 1
[144]: File 1
[145]: File 1
[146]: File 1
[147]: File 1
[148]: File 1
[149]: Q147222
[150]: KB2604078 - QFE
[151]: KB2656358 - QFE
[152]: KB2656376-v2 - QFE
[153]: KB2698032 - QFE
[154]: KB2742604 - QFE
[155]: KB933854 - QFE
[156]: KB979907 - QFE
[157]: KB975558_WM8
[158]: KB925398_WMP64
[159]: KB2564958 - Update
[160]: KB2115168 - Update
[161]: KB2229593 - Update
[162]: KB2296011 - Update
[163]: KB2345886 - Update
[164]: KB2347290 - Update
[165]: KB2360937 - Update
[166]: KB2378111 - Update
[167]: KB2387149 - Update
[168]: KB2393802 - Update
[169]: KB2419635 - Update
[170]: KB2423089 - Update
[171]: KB2440591 - Update
[172]: KB2443105 - Update
[173]: KB2476490 - Update
[174]: KB2478960 - Update
[175]: KB2478971 - Update
[176]: KB2483185 - Update
[177]: KB2485663 - Update
[178]: KB2506212 - Update
[179]: KB2507618 - Update
[180]: KB2507938 - Update
[181]: KB2508429 - Update
[182]: KB2509553 - Update
[183]: KB2510587 - Update
[184]: KB2535512 - Update
[185]: KB2536276-v2 - Update
[186]: KB2544521 - Update
[187]: KB2544893-v2 - Update
[188]: KB2566454 - Update
[189]: KB2570947 - Update
[190]: KB2584146 - Update
[191]: KB2598479 - Update
[192]: KB2603381 - Update
[193]: KB2604078 - Update
[194]: KB2618451 - Update
[195]: KB2620712 - Update
[196]: KB2624667 - Update
[197]: KB2631813 - Update
[198]: KB2638806 - Update
[199]: KB2644615 - Update
[200]: KB2645640 - Update
[201]: KB2646524 - Update
[202]: KB2653956 - Update
[203]: KB2655992 - Update
[204]: KB2656358 - Update
[205]: KB2656376-v2 - Update
[206]: KB2659262 - Update
[207]: KB2661254 - Update
[208]: KB2676562 - Update
[209]: KB2685939 - Update
[210]: KB2686509 - Update
[211]: KB2691442 - Update
[212]: KB2698032 - Update
[213]: KB2698365 - Update
[214]: KB2705219-v2 - Update
[215]: KB2712808 - Update
[216]: KB2719985 - Update
[217]: KB2724197 - Update
[218]: KB2727528 - Update
[219]: KB2736233 - Update
[220]: KB2742604 - Update
[221]: KB2744842 - Update
[222]: KB2748349 - Update
[223]: KB2749655 - Update
[224]: KB2753842 - Update
[225]: KB2753842-v2 - Update
[226]: KB2756822 - Update
[227]: KB2758857 - Update
[228]: KB2761226 - Update
[229]: KB2761465 - Update
[230]: KB2770660 - Update
[
网卡: 安装了 3 个 NIC。
[01]: HP NC373i Multifunction Gigabit Server Adapter
连接名: 本地连接
启用 DHCP: 是
DHCP 服务器: 暂缺
IP 地址
[02]: HP NC373i Multifunction Gigabit Server Adapter
连接名: 本地连接 2
启用 DHCP: 否
IP 地址
[03]: MAC 桥微型端口
连接名: 网络桥 (网络桥)
启用 DHCP: 否
IP 地址
[01]: **.**.**.**
D:\tomcat5.5.17_swt\bin\>
修复方案：
加强安全意识
版权声明：转载请注明来源 朱元璋@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：11
确认时间：2015-11-06 10:52
厂商回复：
CNVD确认并复现所述漏洞情况，已经转由CNCERT下发对应分中心，由其后续协调网站管理单位处置。
最新状态：
暂无