漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-099789
漏洞标题：中兴通讯股份有限公司多个站点配置不当导致getshell
相关厂商：中兴通讯股份有限公司
漏洞作者： light
提交时间：2015-03-09 13:18
修复时间：2015-04-23 13:20
公开时间：2015-04-23 13:20
漏洞类型：系统/服务运维配置不当
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-03-09： 细节已通知厂商并且等待厂商处理中
2015-03-09： 厂商已经确认，细节仅向厂商公开
2015-03-19： 细节向核心白帽子及相关领域专家公开
2015-03-29： 细节向普通白帽子公开
2015-04-08： 细节向实习白帽子公开
2015-04-23： 细节向公众公开
简要描述：
中兴通讯股份有限公司多个站点配置不当导致getshell
详细说明：
话说很早之前用过中兴的小灵通，还挺怀念的。
回到正题，问题站点：
http://ensupport.zte.com.cn:9080
http://folhk.zte.com.cn:9080
两个站点都是用了jboss服务，但是由于配置不当，导致两站存在远程命令执行漏洞，可直接从远程服务器上传木马文件等，危害严重。
漏洞证明：
查看服务器信息，返回结果OK，表示漏洞必然存在。
打包一个含有测试页面和大马文件的war包，配置到自己的服务器。然后利用漏洞将war包push并解压部署在目标站点：
成功！
大马成功解析：
管理员权限：
注：测试中上传了test和wooyun两个war包，还麻烦管理员同学清理一下。
修复方案：
修补、升级，解决问题你们更专业。
版权声明：转载请注明来源 light@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：20
确认时间：2015-03-09 17:09
厂商回复：
非常感谢~
最新状态：
暂无