当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0113148

漏洞标题：埃森诺网络服务质量检测系统通用性命令执行&通用性配置不当

相关厂商：沈阳埃森诺（ACSNO）通信设备有限公司

漏洞作者： YY-2012

提交时间：2015-05-15 10:34

修复时间：2015-08-18 08:46

公开时间：2015-08-18 08:46

漏洞类型：命令执行

危害等级：高

自评Rank：10

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-05-15： 细节已通知厂商并且等待厂商处理中
2015-05-20： 厂商已经确认，细节仅向厂商公开
2015-05-23： 细节向第三方安全合作伙伴开放
2015-07-14： 细节向核心白帽子及相关领域专家公开
2015-07-24： 细节向普通白帽子公开
2015-08-03： 细节向实习白帽子公开
2015-08-18： 细节向公众公开

简要描述：

rt

详细说明：

埃森诺网络服务质量检测系统
使用第三方框架struts存在st2命令执行&使用通用性MYSQL数据库连接密码
案例：

http://183.223.250.82:81/usercfg/user_loginUI.do
http://223.87.12.193/usercfg/user_loginUI.do
http://218.27.126.215/usercfg/user_loginUI.do
http://60.255.46.54/usercfg/user_loginUI.do
http://222.169.193.162/usercfg/user_loginUI.do


漏洞证明：

存在通用性MYSQL数据库连接密码

driverClassName=com.mysql.jdbc.Driver
url=jdbc\:mysql\://127.0.0.1\:3306/qualityinsight
username=root
password=qi
database=mysql
hibernate.dialect=cn.qi.comm.MySQL5LocalDialect
filePath=/QI-mysql/statements/
hibernate.connection=
#filePath=d\:\\


aaaaaaa333333333333333.jpg


aaaaaaaaaa1111111111111111.jpg


aaaaaaaaaaaaa222222222222222222.jpg


Target: http://183.223.250.82:81/usercfg/user_loginUI.do
Useage: S2-016 
Whoami: root
WebPath: /usr/local/tomcat-mysql/webapps/ROOT/
====================================================================================================================================
Target: http://223.87.12.193/usercfg/user_loginUI.do
Useage: S2-016 
Whoami: root
WebPath: /usr/local/tomcat-mysql/webapps/ROOT/
====================================================================================================================================
Target: http://218.27.126.215/usercfg/user_loginUI.do
Useage: S2-016 
Whoami: root
WebPath: /usr/local/tomcat-mysql/webapps/ROOT/
====================================================================================================================================
Target: http://60.255.46.54/usercfg/user_loginUI.do
Useage: S2-016 
Whoami: root
WebPath: /usr/local/tomcat-mysql/webapps/ROOT/
====================================================================================================================================
Target: http://222.169.193.162/usercfg/user_loginUI.do
Useage: S2-016 
Whoami: root
WebPath: /usr/local/tomcat-mysql/webapps/ROOT/
====================================================================================================================================
Target: http://222.169.193.162/usercfg/user_loginUI.do
Useage: S2-016 
Whoami: root
WebPath: /usr/local/tomcat-mysql/webapps/ROOT/
====================================================================================================================================

修复方案：

补丁等

版权声明：转载请注明来源 YY-2012@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：14

确认时间：2015-05-20 08:44

厂商回复：

CNVD确认并复现所述情况，已经由CNVD通过电话和邮件方式向软件生产厂商通报，对方已经确认并在积极修复。按通用软件漏洞进行评分，rank 14

最新状态：

暂无