当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2016-0208813

漏洞标题：宝钢集团有限公司某系统命令执行漏洞继续内网威胁及域控服务器沦陷

相关厂商：宝钢集团有限公司

漏洞作者： Mr_Java

提交时间：2016-05-15 12:20

修复时间：2016-07-02 14:30

公开时间：2016-07-02 14:30

漏洞类型：系统/服务补丁不及时

危害等级：高

自评Rank：18

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2016-05-15： 细节已通知厂商并且等待厂商处理中
2016-05-18： 厂商已经确认，细节仅向厂商公开
2016-05-28： 细节向核心白帽子及相关领域专家公开
2016-06-07： 细节向普通白帽子公开
2016-06-17： 细节向实习白帽子公开
2016-07-02： 细节向公众公开

简要描述：

宝钢集团有限公司某系统命令执行漏洞继续内网威胁及域控服务器沦陷

详细说明：

宝钢集团有限公司某系统命令执行漏洞继续内网威胁及域控服务器沦陷，貌似主站的服务器也在同一个网段www
上海宝钢应该没人不知道吧 /(ㄒoㄒ)/~~、、、、、、
和葫芦娃的影响力差不多（我感觉的）

漏洞证明：

宝钢集团有限公司某系统命令执行漏洞继续内网威胁及域控服务器沦陷，貌似主站的服务器也在同一个网段www

-------------------------------------------------------------------------------
\\DBCIIS                                                                       
\\ESBSERVER                                                                    
\\MAIL                                                                         
\\MIS199DATA                                                                   
\\NXLICENSE                                                                    
\\ORACLEMDS                                                                    
\\UPDATE                                                                       
\\WBDBCMIS                                                                     
\\WWW                                                                          
\\WXCJTZCK                                                                     
\\YDBG-BD                                                                      
\\YDBG-DATABASE                                                                
\\YDBG-WEB                                                                     
The command completed successfully.


没能读懂那个www服务器是什么玩意。。。
地址 **.**.**.**:7001/MDM4DBC/login.jsp

30.jpg

31.jpg

32.jpg

33.jpg

34.jpg


已经getshell啦

修复方案：

你懂得

版权声明：转载请注明来源 Mr_Java@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：10

确认时间：2016-05-18 14:29

厂商回复：

CNVD确认并复现所述情况,已经转由CNCERT向能源行业信息化主管部门通报,由其后续协调网站管理单位处置.

最新状态：

暂无