当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0161374

漏洞标题：重庆市交通委员会打造的一款手机软件服务端服务器Getshell影响内网多台终端

相关厂商：重庆市交通委员会

漏洞作者： 朱元璋

提交时间：2015-12-15 13:22

修复时间：2016-01-28 17:10

公开时间：2016-01-28 17:10

漏洞类型：系统/服务补丁不及时

危害等级：高

自评Rank：15

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-12-15： 细节已通知厂商并且等待厂商处理中
2015-12-18： 厂商已经确认，细节仅向厂商公开
2015-12-28： 细节向核心白帽子及相关领域专家公开
2016-01-07： 细节向普通白帽子公开
2016-01-17： 细节向实习白帽子公开
2016-01-28： 细节向公众公开

简要描述：

　　　根据《重庆市编办关于重庆市交通信息中心更名及增加事业编制的复函》（渝编办〔2013〕104号），原重庆市交通信息中心更名为重庆市交通运行监测与应急调度中心（重庆市交通宣传中心）
重庆交通安卓版是由重庆交通信息中心通过整合交通行业信息资源，以为广大市民及外来民众提供便捷出行服务为目的，打造的一款集路况发布、客运班次、公交电子站牌、出租车电召、高速公路信息、轨道换乘、铁路票务、航空到离港、自驾等功能服务于一体的重庆智能交通移动应用终端。

详细说明：

00.png

0.png


链接地址**.**.**.**:8096/newPs/phoneUpdate_about.action?parameter=V3.0.7存在命令执行漏洞

000.png


直接上传木马到服务器

1.jpg

2.jpg

3.jpg

漏洞证明：

[*] 磁盘列表 [ C:D:E:F:G: ]
D:\apache-tomcat-6.0.36_gis\webapps\newPs\newPs\> whoami
gisserver\administrator
系统找不到指定的路径。
D:\apache-tomcat-6.0.36_gis\bin\> net user
\\GISSERVER 的用户帐户
-------------------------------------------------------------------------------
__vmware_user__          Administrator            ctfo_ftp                 
Guest                    IUSR_GISSERVER           IUSR_HTIDC               
precise                  
命令成功完成。
D:\apache-tomcat-6.0.36_gis\bin\> net view
服务器名称            注解
-------------------------------------------------------------------------------
\\APPSERVER                                                                    
\\CQJTYJAPPSEVER2      CQJTYJAPPSever2                                         
\\CQJWZSK                                                                      
\\GISENG1                                                                      
\\GPS-DBSVR                                                                    
\\GX768WN3MGBASJL                                                              
\\HNII                                                                         
\\LOCALHOST            DD670 Recovery Appliance                                
\\THTF-3                                                                       
\\WIN-APTA1KGJ8OK                                                              
\\WIN-I2LR56QFV3B                                                              
\\WIN-YJPTJQ1                                                                  
\\WIN-YJPTJQ2                                                                  
\\WIN2K8-R2            应用服务器                                              
\\内网门户认证SRV                                                              
命令成功完成。
D:\apache-tomcat-6.0.36_gis\bin\> net share
共享名       资源                            注解
-------------------------------------------------------------------------------
C$           C:\                             默认共享                          
D$           D:\                             默认共享                          
E$           E:\                             默认共享                          
F$           F:\                             默认共享                          
IPC$                                         远程 IPC                          
ADMIN$       C:\Windows                      远程管理                          
命令成功完成。
D:\apache-tomcat-6.0.36_gis\bin\> netstat -ano
活动连接
  协议  本地地址          外部地址        状态           PID
  TCP    **.**.**.**:80             **.**.**.**:0              LISTENING       4
  TCP    **.**.**.**:135            **.**.**.**:0              LISTENING       968
  TCP    **.**.**.**:445            **.**.**.**:0              LISTENING       4
  TCP    **.**.**.**:850            **.**.**.**:0              LISTENING       4
  TCP    **.**.**.**:912            **.**.**.**:0              LISTENING       3176
  TCP    **.**.**.**:2008           **.**.**.**:0              LISTENING       1272
  TCP    **.**.**.**:2301           **.**.**.**:0              LISTENING       3256
  TCP    **.**.**.**:2381           **.**.**.**:0              LISTENING       3256
  TCP    **.**.**.**:2425           **.**.**.**:0              LISTENING       6072
  TCP    **.**.**.**:3456           **.**.**.**:0              LISTENING       10072
  TCP    **.**.**.**:5357           **.**.**.**:0              LISTENING       4
  TCP    **.**.**.**:8095           **.**.**.**:0              LISTENING       4
  TCP    **.**.**.**:8096           **.**.**.**:0              LISTENING       8812
  TCP    **.**.**.**:8199           **.**.**.**:0              LISTENING       8812
  TCP    **.**.**.**:20702          **.**.**.**:0              LISTENING       2376
  TCP    **.**.**.**:20763          **.**.**.**:0              LISTENING       9684
  TCP    **.**.**.**:20999          **.**.**.**:0              LISTENING       7468
  TCP    **.**.**.**:30985          **.**.**.**:0              LISTENING       6072
  TCP    **.**.**.**:49152          **.**.**.**:0              LISTENING       664
  TCP    **.**.**.**:49153          **.**.**.**:0              LISTENING       1048
  TCP    **.**.**.**:49155          **.**.**.**:0              LISTENING       748
  TCP    **.**.**.**:49162          **.**.**.**:0              LISTENING       2320
  TCP    **.**.**.**:49221          **.**.**.**:0              LISTENING       2432
  TCP    **.**.**.**:49300          **.**.**.**:0              LISTENING       700
  TCP    **.**.**.**:54826          **.**.**.**:0              LISTENING       9684
  TCP    **.**.**.**:58936          **.**.**.**:0              LISTENING       7468
  TCP    **.**.**.**:65384          **.**.**.**:0              LISTENING       1492
  TCP    **.**.**.**:139       **.**.**.**:0              LISTENING       4
  TCP    **.**.**.**:7001      **.**.**.**:0              LISTENING       9384
  TCP    **.**.**.**:7001      **.**.**.**:61271      ESTABLISHED     9384
  TCP    **.**.**.**:7001      **.**.**.**:61872      ESTABLISHED     9384
  TCP    **.**.**.**:7001      **.**.**.**:62260      ESTABLISHED     9384
  TCP    **.**.**.**:7001      **.**.**.**:62261      ESTABLISHED     9384
  TCP    **.**.**.**:7001      **.**.**.**:62268      ESTABLISHED     9384
  TCP    **.**.**.**:7001      **.**.**.**:62272      ESTABLISHED     9384
  TCP    **.**.**.**:7001      **.**.**.**:63387     ESTABLISHED     9384
  TCP    **.**.**.**:7001      **.**.**.**:29209      ESTABLISHED     9384
  TCP    **.**.**.**:7001      **.**.**.**:29230      ESTABLISHED     9384
  TCP    **.**.**.**:7001      **.**.**.**:29244      ESTABLISHED     9384
  TCP    **.**.**.**:7001      **.**.**.**:29261      ESTABLISHED     9384
  TCP    **.**.**.**:7001      **.**.**.**:29262      ESTABLISHED     9384
  TCP    **.**.**.**:7001      **.**.**.**:29263      ESTABLISHED     9384
  TCP    **.**.**.**:8096      **.**.**.**:2381    FIN_WAIT_2      8812
  TCP    **.**.**.**:8096      **.**.**.**:14562   FIN_WAIT_2      8812
  TCP    **.**.**.**:8096      **.**.**.**:14563   FIN_WAIT_2      8812
  TCP    **.**.**.**:8096      **.**.**.**:14565   FIN_WAIT_2      8812
  TCP    **.**.**.**:8096      **.**.**.**:31788   TIME_WAIT       0
  TCP    **.**.**.**:8096      **.**.**.**:33732   TIME_WAIT       0
  TCP    **.**.**.**:8096      **.**.**.**:33753   ESTABLISHED     8812
  TCP    **.**.**.**:8096      **.**.**.**:33763   TIME_WAIT       0
  TCP    **.**.**.**:8096      **.**.**.**:33766   ESTABLISHED     8812
  TCP    **.**.**.**:8096      **.**.**.**:38421   FIN_WAIT_2      8812
  TCP    **.**.**.**:8096      **.**.**.**:40956   FIN_WAIT_2      8812
  TCP    **.**.**.**:8096      **.**.**.**:42881   FIN_WAIT_2      8812
  TCP    **.**.**.**:8096      **.**.**.**:44541   FIN_WAIT_2      8812
  TCP    **.**.**.**:8096      **.**.**.**:44546   FIN_WAIT_2      8812
  TCP    **.**.**.**:8096      **.**.**.**:44551   FIN_WAIT_2      8812
  TCP    **.**.**.**:8096      **.**.**.**:46876   FIN_WAIT_2      8812
  TCP    **.**.**.**:8096      **.**.**.**:54823   FIN_WAIT_2      8812
  TCP    **.**.**.**:8096      **.**.**.**:57586   FIN_WAIT_2      8812
  TCP    **.**.**.**:8096      **.**.**.**:57665   FIN_WAIT_2      8812
  TCP    **.**.**.**:9000      **.**.**.**:0              LISTENING       7948
  TCP    **.**.**.**:9000      **.**.**.**:14058     ESTABLISHED     7948
  TCP    **.**.**.**:9000      **.**.**.**:59373     ESTABLISHED     7948
  TCP    **.**.**.**:9000      **.**.**.**:63336     ESTABLISHED     7948
  TCP    **.**.**.**:9001      **.**.**.**:0              LISTENING       7464
  TCP    **.**.**.**:9001      **.**.**.**:54067     ESTABLISHED     7464
  TCP    **.**.**.**:9001      **.**.**.**:56212     ESTABLISHED     7464
  TCP    **.**.**.**:9001      **.**.**.**:56870     ESTABLISHED     7464
  TCP    **.**.**.**:9001      **.**.**.**:57788     ESTABLISHED     7464
  TCP    **.**.**.**:9001      **.**.**.**:57965     ESTABLISHED     7464
  TCP    **.**.**.**:9001      **.**.**.**:58011     ESTABLISHED     7464
  TCP    **.**.**.**:9001      **.**.**.**:58017     ESTABLISHED     7464
  TCP    **.**.**.**:9001      **.**.**.**:58370     ESTABLISHED     7464
  TCP    **.**.**.**:9001      **.**.**.**:58371     ESTABLISHED     7464
  TCP    **.**.**.**:9001      **.**.**.**:58810     ESTABLISHED     7464
  TCP    **.**.**.**:9001      **.**.**.**:58811     ESTABLISHED     7464
  TCP    **.**.**.**:9001      **.**.**.**:58814     ESTABLISHED     7464
  TCP    **.**.**.**:20702     **.**.**.**:49545     TIME_WAIT       0
  TCP    **.**.**.**:20702     **.**.**.**:49546     TIME_WAIT       0
  TCP    **.**.**.**:20702     **.**.**.**:49553     TIME_WAIT       0
  TCP    **.**.**.**:20702     **.**.**.**:49554     TIME_WAIT       0
  TCP    **.**.**.**:20702     **.**.**.**:49575     TIME_WAIT       0
  TCP    **.**.**.**:20702     **.**.**.**:49576     TIME_WAIT       0
  TCP    **.**.**.**:20702     **.**.**.**:49585     TIME_WAIT       0
  TCP    **.**.**.**:20702     **.**.**.**:49590     TIME_WAIT       0
  TCP    **.**.**.**:20702     **.**.**.**:49620     TIME_WAIT       0
  TCP    **.**.**.**:20702     **.**.**.**:49621     TIME_WAIT       0
  TCP    **.**.**.**:20702     **.**.**.**:49628     TIME_WAIT       0
  TCP    **.**.**.**:20702     **.**.**.**:49629     TIME_WAIT       0
  TCP    **.**.**.**:20702     **.**.**.**:49650     TIME_WAIT       0
  TCP    **.**.**.**:20702     **.**.**.**:49651     TIME_WAIT       0
  TCP    **.**.**.**:20702     **.**.**.**:49657     TIME_WAIT       0
  TCP    **.**.**.**:20702     **.**.**.**:49662     TIME_WAIT       0
  TCP    **.**.**.**:20702     **.**.**.**:55895       TIME_WAIT       0
  TCP    **.**.**.**:20702     **.**.**.**:55913       TIME_WAIT       0
  TCP    **.**.**.**:20702     **.**.**.**:55940       TIME_WAIT       0
  TCP    **.**.**.**:20702     **.**.**.**:55979       TIME_WAIT       0
  TCP    **.**.**.**:20702     **.**.**.**:55991       TIME_WAIT       0
  TCP    **.**.**.**:20702     **.**.**.**:56016       TIME_WAIT       0
  TCP    **.**.**.**:20702     **.**.**.**:56039       TIME_WAIT       0
  TCP    **.**.**.**:20702     **.**.**.**:56064       TIME_WAIT       0
  TCP    **.**.**.**:20702     **.**.**.**:56078       TIME_WAIT       0
  TCP    **.**.**.**:20702     **.**.**.**:56089       TIME_WAIT       0
  TCP    **.**.**.**:20702     **.**.**.**:56102       TIME_WAIT       0
  TCP    **.**.**.**:20702     **.**.**.**:56133       TIME_WAIT       0
  TCP    **.**.**.**:20702     **.**.**.**:56148       TIME_WAIT       0
  TCP    **.**.**.**:20702     **.**.**.**:56172       TIME_WAIT       0
  TCP    **.**.**.**:20702     **.**.**.**:56186       TIME_WAIT       0
  TCP    **.**.**.**:20702     **.**.**.**:56218       TIME_WAIT       0
  TCP    **.**.**.**:20702     **.**.**.**:56234       TIME_WAIT       0
  TCP    **.**.**.**:20702     **.**.**.**:56265       TIME_WAIT       0
  TCP    **.**.**.**:20702     **.**.**.**:56299       TIME_WAIT       0
  TCP    **.**.**.**:20702     **.**.**.**:56303       TIME_WAIT       0
  TCP    **.**.**.**:20702     **.**.**.**:56323       TIME_WAIT       0
  TCP    **.**.**.**:20702     **.**.**.**:56324       TIME_WAIT       0
  TCP    **.**.**.**:20702     **.**.**.**:56329       TIME_WAIT       0
  TCP    **.**.**.**:20702     **.**.**.**:56343       TIME_WAIT       0
  TCP    **.**.**.**:20702     **.**.**.**:56364       TIME_WAIT       0
  TCP    **.**.**.**:20702     **.**.**.**:56399       TIME_WAIT       0
  TCP    **.**.**.**:20702     **.**.**.**:56439       TIME_WAIT       0
  TCP    **.**.**.**:20702     **.**.**.**:56451       TIME_WAIT       0
  TCP    **.**.**.**:20702     **.**.**.**:56494       TIME_WAIT       0
  TCP    **.**.**.**:20702     **.**.**.**:56502       TIME_WAIT       0
  TCP    **.**.**.**:20702     **.**.**.**:56525       TIME_WAIT       0
  TCP    **.**.**.**:20702     **.**.**.**:56553       TIME_WAIT       0
  TCP    **.**.**.**:20702     **.**.**.**:56574       TIME_WAIT       0
  TCP    **.**.**.**:20702     **.**.**.**:56589       TIME_WAIT       0
  TCP    **.**.**.**:20702     **.**.**.**:56597       TIME_WAIT       0
  TCP    **.**.**.**:20702     **.**.**.**:56610       TIME_WAIT       0
  TCP    **.**.**.**:20702     **.**.**.**:56627       TIME_WAIT       0
  TCP    **.**.**.**:20702     **.**.**.**:56640       TIME_WAIT       0
  TCP    **.**.**.**:20702     **.**.**.**:56655       TIME_WAIT       0
  TCP    **.**.**.**:20702     **.**.**.**:56679       TIME_WAIT       0
  TCP    **.**.**.**:20702     **.**.**.**:56711       TIME_WAIT       0
  TCP    **.**.**.**:20702     **.**.**.**:56736       TIME_WAIT       0
  TCP    **.**.**.**:20702     **.**.**.**:56746       TIME_WAIT       0
  TCP    **.**.**.**:20763     **.**.**.**:63299     ESTABLISHED     9684
  TCP    **.**.**.**:20763     **.**.**.**:63302     ESTABLISHED     9684
  TCP    **.**.**.**:49158     **.**.**.**:1521      ESTABLISHED     568
  TCP    **.**.**.**:49159     **.**.**.**:1521      ESTABLISHED     1060
  TCP    **.**.**.**:49161     **.**.**.**:1521      ESTABLISHED     2084
  TCP    **.**.**.**:49168     **.**.**.**:1521      ESTABLISHED     2488
  TCP    **.**.**.**:49541     **.**.**.**:20763     TIME_WAIT       0
  TCP    **.**.**.**:49547     **.**.**.**:9001      TIME_WAIT       0
  TCP    **.**.**.**:49555     **.**.**.**:20763     TIME_WAIT       0
  TCP    **.**.**.**:49563     **.**.**.**:20763     TIME_WAIT       0
  TCP    **.**.**.**:49571     **.**.**.**:20763     TIME_WAIT       0
  TCP    **.**.**.**:49586     **.**.**.**:20763     TIME_WAIT       0
  TCP    **.**.**.**:49605     **.**.**.**:9001      TIME_WAIT       0
  TCP    **.**.**.**:49612     **.**.**.**:20763     TIME_WAIT       0
  TCP    **.**.**.**:49616     **.**.**.**:20763     TIME_WAIT       0
  TCP    **.**.**.**:49622     **.**.**.**:9001      TIME_WAIT       0
  TCP    **.**.**.**:49630     **.**.**.**:20763     TIME_WAIT       0
  TCP    **.**.**.**:49638     **.**.**.**:20763     TIME_WAIT       0
  TCP    **.**.**.**:49646     **.**.**.**:20763     TIME_WAIT       0
  TCP    **.**.**.**:49658     **.**.**.**:20763     TIME_WAIT       0
  TCP    **.**.**.**:49663     **.**.**.**:139       ESTABLISHED     4
  TCP    **.**.**.**:49664     **.**.**.**:20763     TIME_WAIT       0
  TCP    **.**.**.**:49668     **.**.**.**:9003      SYN_SENT        7948
  TCP    **.**.**.**:51707     **.**.**.**:1521      ESTABLISHED     8812
  TCP    **.**.**.**:53183     **.**.**.**:1521      ESTABLISHED     8812
  TCP    **.**.**.**:53185     **.**.**.**:1521      ESTABLISHED     8812
  TCP    **.**.**.**:53187     **.**.**.**:1521      ESTABLISHED     8812
  TCP    **.**.**.**:53189     **.**.**.**:1521      ESTABLISHED     8812
  TCP    **.**.**.**:53191     **.**.**.**:1521      ESTABLISHED     8812
  TCP    **.**.**.**:53193     **.**.**.**:1521      ESTABLISHED     8812
  TCP    **.**.**.**:53195     **.**.**.**:1521      ESTABLISHED     8812
  TCP    **.**.**.**:53197     **.**.**.**:1521      ESTABLISHED     8812
  TCP    **.**.**.**:53199     **.**.**.**:1521      ESTABLISHED     8812
  TCP    **.**.**.**:53201     **.**.**.**:1521      ESTABLISHED     8812
  TCP    **.**.**.**:54067     **.**.**.**:9001      ESTABLISHED     9384
  TCP    **.**.**.**:56212     **.**.**.**:9001      ESTABLISHED     9384
  TCP    **.**.**.**:56870     **.**.**.**:9001      ESTABLISHED     9384
  TCP    **.**.**.**:57788     **.**.**.**:9001      ESTABLISHED     9384
  TCP    **.**.**.**:57965     **.**.**.**:9001      ESTABLISHED     9384
  TCP    **.**.**.**:58011     **.**.**.**:9001      ESTABLISHED     9384
  TCP    **.**.**.**:58017     **.**.**.**:9001      ESTABLISHED     9384
  TCP    **.**.**.**:58370     **.**.**.**:9001      ESTABLISHED     9384
  TCP    **.**.**.**:58371     **.**.**.**:9001      ESTABLISHED     9384
  TCP    **.**.**.**:58810     **.**.**.**:9001      ESTABLISHED     9384
  TCP    **.**.**.**:58811     **.**.**.**:9001      ESTABLISHED     9384
  TCP    **.**.**.**:58814     **.**.**.**:9001      ESTABLISHED     9384
  TCP    **.**.**.**:59373     **.**.**.**:9000      ESTABLISHED     7464
  TCP    **.**.**.**:59384     **.**.**.**:1521      ESTABLISHED     7464
  TCP    **.**.**.**:59388     **.**.**.**:1521      ESTABLISHED     7464
  TCP    **.**.**.**:59391     **.**.**.**:1521      ESTABLISHED     7464
  TCP    **.**.**.**:59398     **.**.**.**:1521      ESTABLISHED     7464
  TCP    **.**.**.**:59403     **.**.**.**:1521      ESTABLISHED     7464
  TCP    **.**.**.**:59408     **.**.**.**:1521      ESTABLISHED     7464
  TCP    **.**.**.**:59411     **.**.**.**:1521      ESTABLISHED     7464
  TCP    **.**.**.**:59414     **.**.**.**:1521      ESTABLISHED     7464
  TCP    **.**.**.**:59416     **.**.**.**:1521      ESTABLISHED     7464
  TCP    **.**.**.**:59418     **.**.**.**:1521      ESTABLISHED     7464
  TCP    **.**.**.**:59420     **.**.**.**:1521      ESTABLISHED     7464
  TCP    **.**.**.**:59422     **.**.**.**:1521      ESTABLISHED     7464
  TCP    **.**.**.**:59424     **.**.**.**:1521      ESTABLISHED     7464
  TCP    **.**.**.**:59426     **.**.**.**:1521      ESTABLISHED     7464
  TCP    **.**.**.**:59428     **.**.**.**:1521      ESTABLISHED     7464
  TCP    **.**.**.**:59430     **.**.**.**:1521      ESTABLISHED     7464
  TCP    **.**.**.**:59432     **.**.**.**:1521      ESTABLISHED     7464
  TCP    **.**.**.**:59435     **.**.**.**:1521      ESTABLISHED     7464
  TCP    **.**.**.**:59437     **.**.**.**:1521      ESTABLISHED     7464
  TCP    **.**.**.**:59439     **.**.**.**:1521      ESTABLISHED     7464
  TCP    **.**.**.**:59441     **.**.**.**:1521      ESTABLISHED     7464
  TCP    **.**.**.**:59443     **.**.**.**:1521      ESTABLISHED     7464
  TCP    **.**.**.**:59445     **.**.**.**:1521      ESTABLISHED     7464
  TCP    **.**.**.**:59447     **.**.**.**:1521      ESTABLISHED     7464
  TCP    **.**.**.**:59449     **.**.**.**:1521      ESTABLISHED     7464
  TCP    **.**.**.**:59451     **.**.**.**:1521      ESTABLISHED     7464
  TCP    **.**.**.**:59453     **.**.**.**:1521      ESTABLISHED     7464
  TCP    **.**.**.**:59455     **.**.**.**:1521      ESTABLISHED     7464
  TCP    **.**.**.**:59457     **.**.**.**:1521      ESTABLISHED     7464
  TCP    **.**.**.**:59463     **.**.**.**:1521      ESTABLISHED     7464
  TCP    **.**.**.**:59466     **.**.**.**:1521      ESTABLISHED     7464
  TCP    **.**.**.**:59470     **.**.**.**:1521      ESTABLISHED     7464
  TCP    **.**.**.**:59472     **.**.**.**:1521      ESTABLISHED     7464
  TCP    **.**.**.**:59474     **.**.**.**:1521      ESTABLISHED     7464
  TCP    **.**.**.**:59476     **.**.**.**:1521      ESTABLISHED     7464
  TCP    **.**.**.**:59478     **.**.**.**:1521      ESTABLISHED     7464
  TCP    **.**.**.**:59480     **.**.**.**:1521      ESTABLISHED     7464
  TCP    **.**.**.**:59482     **.**.**.**:1521      ESTABLISHED     7464
  TCP    **.**.**.**:59484     **.**.**.**:1521      ESTABLISHED     7464
  TCP    **.**.**.**:59486     **.**.**.**:1521      ESTABLISHED     7464
  TCP    **.**.**.**:59488     **.**.**.**:1521      ESTABLISHED     7464
  TCP    **.**.**.**:59490     **.**.**.**:1521      ESTABLISHED     7464
  TCP    **.**.**.**:59492     **.**.**.**:1521      ESTABLISHED     7464
  TCP    **.**.**.**:59494     **.**.**.**:1521      ESTABLISHED     7464
  TCP    **.**.**.**:59496     **.**.**.**:1521      ESTABLISHED     7464
  TCP    **.**.**.**:59498     **.**.**.**:1521      ESTABLISHED     7464
  TCP    **.**.**.**:59500     **.**.**.**:1521      ESTABLISHED     7464
  TCP    **.**.**.**:59502     **.**.**.**:1521      ESTABLISHED     7464
  TCP    **.**.**.**:59504     **.**.**.**:1521      ESTABLISHED     7464
  TCP    **.**.**.**:59506     **.**.**.**:1521      ESTABLISHED     7464
  TCP    **.**.**.**:59508     **.**.**.**:1521      ESTABLISHED     7464
  TCP    **.**.**.**:59510     **.**.**.**:1521      ESTABLISHED     7464
  TCP    **.**.**.**:59512     **.**.**.**:1521      ESTABLISHED     7464
  TCP    **.**.**.**:59514     **.**.**.**:1521      ESTABLISHED     7464
  TCP    **.**.**.**:59516     **.**.**.**:1521      ESTABLISHED     7464
  TCP    **.**.**.**:59518     **.**.**.**:1521      ESTABLISHED     7464
  TCP    **.**.**.**:59520     **.**.**.**:1521      ESTABLISHED     7464
  TCP    **.**.**.**:59522     **.**.**.**:1521      ESTABLISHED     7464
  TCP    **.**.**.**:59524     **.**.**.**:1521      ESTABLISHED     7464
  TCP    **.**.**.**:59526     **.**.**.**:1521      ESTABLISHED     7464
  TCP    **.**.**.**:59528     **.**.**.**:1521      ESTABLISHED     7464
  TCP    **.**.**.**:59530     **.**.**.**:1521      ESTABLISHED     7464
  TCP    **.**.**.**:59532     **.**.**.**:1521      ESTABLISHED     7464
  TCP    **.**.**.**:59534     **.**.**.**:1521      ESTABLISHED     7464
  TCP    **.**.**.**:59536     **.**.**.**:1521      ESTABLISHED     7464
  TCP    **.**.**.**:59538     **.**.**.**:1521      ESTABLISHED     7464
  TCP    **.**.**.**:59540     **.**.**.**:1521      ESTABLISHED     7464
  TCP    **.**.**.**:59542     **.**.**.**:1521      ESTABLISHED     7464
  TCP    **.**.**.**:59544     **.**.**.**:1521      ESTABLISHED     7464
  TCP    **.**.**.**:59546     **.**.**.**:1521      ESTABLISHED     7464
  TCP    **.**.**.**:59548     **.**.**.**:1521      ESTABLISHED     7464
  TCP    **.**.**.**:59550     **.**.**.**:1521      ESTABLISHED     7464
  TCP    **.**.**.**:59552     **.**.**.**:1521      ESTABLISHED     7464
  TCP    **.**.**.**:59554     **.**.**.**:1521      ESTABLISHED     7464
  TCP    **.**.**.**:59556     **.**.**.**:1521      ESTABLISHED     7464
  TCP    **.**.**.**:59558     **.**.**.**:1521      ESTABLISHED     7464
  TCP    **.**.**.**:59560     **.**.**.**:1521      ESTABLISHED     7464
  TCP    **.**.**.**:59562     **.**.**.**:1521      ESTABLISHED     7464
  TCP    **.**.**.**:59564     **.**.**.**:1521      ESTABLISHED     7464
  TCP    **.**.**.**:59566     **.**.**.**:1521      ESTABLISHED     7464
  TCP    **.**.**.**:59568     **.**.**.**:1521      ESTABLISHED     7464
  TCP    **.**.**.**:59570     **.**.**.**:1521      ESTABLISHED     7464
  TCP    **.**.**.**:59572     **.**.**.**:1521      ESTABLISHED     7464
  TCP    **.**.**.**:59577     **.**.**.**:1521      ESTABLISHED     7464
  TCP    **.**.**.**:59580     **.**.**.**:1521      ESTABLISHED     7464
  TCP    **.**.**.**:59582     **.**.**.**:1521      ESTABLISHED     7464
  TCP    **.**.**.**:59584     **.**.**.**:1521      ESTABLISHED     7464
  TCP    **.**.**.**:59586     **.**.**.**:1521      ESTABLISHED     7464
  TCP    **.**.**.**:59588     **.**.**.**:1521      ESTABLISHED     7464
  TCP    **.**.**.**:59590     **.**.**.**:1521      ESTABLISHED     7464
  TCP    **.**.**.**:59592     **.**.**.**:1521      ESTABLISHED     7464
  TCP    **.**.**.**:59594     **.**.**.**:1521      ESTABLISHED     7464
  TCP    **.**.**.**:59596     **.**.**.**:1521      ESTABLISHED     7464
  TCP    **.**.**.**:59598     **.**.**.**:1521      ESTABLISHED     7464
  TCP    **.**.**.**:59600     **.**.**.**:1521      ESTABLISHED     7464
  TCP    **.**.**.**:59602     **.**.**.**:1521      ESTABLISHED     7464
  TCP    **.**.**.**:59604     **.**.**.**:1521      ESTABLISHED     7464
  TCP    **.**.**.**:59606     **.**.**.**:1521      ESTABLISHED     7464
  TCP    **.**.**.**:59608     **.**.**.**:1521      ESTABLISHED     7464
  TCP    **.**.**.**:59610     **.**.**.**:1521      ESTABLISHED     7464
  TCP    **.**.**.**:59631     **.**.**.**:3626      ESTABLISHED     7464
  TCP    **.**.**.**:59697     **.**.**.**:3626      ESTABLISHED     7464
  TCP    **.**.**.**:60353     **.**.**.**:3626      ESTABLISHED     8812
  TCP    **.**.**.**:60355     **.**.**.**:1521      ESTABLISHED     8812
  TCP    **.**.**.**:60357     **.**.**.**:1521      ESTABLISHED     8812
  TCP    **.**.**.**:60359     **.**.**.**:1521      ESTABLISHED     8812
  TCP    **.**.**.**:60361     **.**.**.**:1521      ESTABLISHED     8812
  TCP    **.**.**.**:60363     **.**.**.**:1521      ESTABLISHED     8812
  TCP    **.**.**.**:60365     **.**.**.**:1521      ESTABLISHED     8812
  TCP    **.**.**.**:60367     **.**.**.**:1521      ESTABLISHED     8812
  TCP    **.**.**.**:60370     **.**.**.**:1521      ESTABLISHED     8812
  TCP    **.**.**.**:60372     **.**.**.**:1521      ESTABLISHED     8812
  TCP    **.**.**.**:60374     **.**.**.**:1521      ESTABLISHED     8812
  TCP    **.**.**.**:60854     **.**.**.**:1521      ESTABLISHED     8812
  TCP    **.**.**.**:61383     **.**.**.**:9002      ESTABLISHED     7464
  TCP    **.**.**.**:63299     **.**.**.**:20763     ESTABLISHED     7948
  TCP    **.**.**.**:63302     **.**.**.**:20763     ESTABLISHED     7948
  TCP    **.**.**.**:63336     **.**.**.**:9000      ESTABLISHED     9384
  TCP    **.**.**.**:63387     **.**.**.**:7001      ESTABLISHED     7948
  TCP    **.**.**.**:64495     **.**.**.**:1521      ESTABLISHED     8812
  TCP    **.**.**.**:65439     **.**.**.**:9002      ESTABLISHED     9384
  TCP    **.**.**.**:8195         **.**.**.**:0              LISTENING       8812
  TCP    **.**.**.**:20702        **.**.**.**:49608        TIME_WAIT       0
  TCP    **.**.**.**:20999        **.**.**.**:60016        ESTABLISHED     7468
  TCP    **.**.**.**:20999        **.**.**.**:60168        ESTABLISHED     7468
  TCP    **.**.**.**:49221        **.**.**.**:49607        TIME_WAIT       0
  TCP    **.**.**.**:49221        **.**.**.**:49610        TIME_WAIT       0
  TCP    **.**.**.**:54826        **.**.**.**:49567        TIME_WAIT       0
  TCP    **.**.**.**:54826        **.**.**.**:49642        TIME_WAIT       0
  TCP    **.**.**.**:54830        **.**.**.**:54831        ESTABLISHED     9684
  TCP    **.**.**.**:54831        **.**.**.**:54830        ESTABLISHED     9684
  TCP    **.**.**.**:60016        **.**.**.**:20999        ESTABLISHED     7464
  TCP    **.**.**.**:60168        **.**.**.**:20999        ESTABLISHED     528
  TCP    **.**.**.**:63300        **.**.**.**:63301        ESTABLISHED     9684
  TCP    **.**.**.**:63301        **.**.**.**:63300        ESTABLISHED     9684
  TCP    **.**.**.**:63303        **.**.**.**:63304        ESTABLISHED     9684
  TCP    **.**.**.**:63304        **.**.**.**:63303        ESTABLISHED     9684
  TCP    **.**.**.**:139       **.**.**.**:0              LISTENING       4
  TCP    **.**.**.**:139      **.**.**.**:0              LISTENING       4
  TCP    [::]:80                [::]:0                 LISTENING       4
  TCP    [::]:135               [::]:0                 LISTENING       968
  TCP    [::]:445               [::]:0                 LISTENING       4
  TCP    [::]:850               [::]:0                 LISTENING       4
  TCP    [::]:2008              [::]:0                 LISTENING       1272
  TCP    [::]:2301              [::]:0                 LISTENING       3256
  TCP    [::]:2381              [::]:0                 LISTENING       3256
  TCP    [::]:3456              [::]:0                 LISTENING       10072
  TCP    [::]:5357              [::]:0                 LISTENING       4
  TCP    [::]:8095              [::]:0                 LISTENING       4
  TCP    [::]:8096              [::]:0                 LISTENING       8812
  TCP    [::]:8199              [::]:0                 LISTENING       8812
  TCP    [::]:20702             [::]:0                 LISTENING       2376
  TCP    [::]:20999             [::]:0                 LISTENING       7468
  TCP    [::]:49152             [::]:0                 LISTENING       664
  TCP    [::]:49153             [::]:0                 LISTENING       1048
  TCP    [::]:49155             [::]:0                 LISTENING       748
  TCP    [::]:49162             [::]:0                 LISTENING       2320
  TCP    [::]:49221             [::]:0                 LISTENING       2432
  TCP    [::]:49300             [::]:0                 LISTENING       700
  TCP    [::]:54826             [::]:0                 LISTENING       9684
  TCP    [::]:58936             [::]:0                 LISTENING       7468
  TCP    [::]:65384             [::]:0                 LISTENING       1492
  UDP    **.**.**.**:123            *:*                                    1184
  UDP    **.**.**.**:161            *:*                                    2600
  UDP    **.**.**.**:500            *:*                                    1492
  UDP    **.**.**.**:2425           *:*                                    6072
  UDP    **.**.**.**:3702           *:*                                    1184
  UDP    **.**.**.**:3702           *:*                                    1184
  UDP    **.**.**.**:4500           *:*                                    1492
  UDP    **.**.**.**:5355           *:*                                    1272
  UDP    **.**.**.**:7777           *:*                                    7464
  UDP    **.**.**.**:63028          *:*                                    1184
  UDP    **.**.**.**:137       *:*                                    4
  UDP    **.**.**.**:138       *:*                                    4
  UDP    **.**.**.**:137       *:*                                    4
  UDP    **.**.**.**:138       *:*                                    4
  UDP    **.**.**.**:137      *:*                                    4
  UDP    **.**.**.**:138      *:*                                    4
  UDP    [::]:123               *:*                                    1184
  UDP    [::]:161               *:*                                    2600
  UDP    [::]:500               *:*                                    1492
  UDP    [::]:3702              *:*                                    1184
  UDP    [::]:3702              *:*                                    1184
  UDP    [::]:5355              *:*                                    1272
  UDP    [::]:7777              *:*                                    7464
  UDP    [::]:63029             *:*                                    1184
D:\apache-tomcat-6.0.36_gis\bin\> net start
已经启动以下 Windows 服务: 
   Application Experience
   Application Host Helper Service
   Application Information
   Application Management
   Base Filtering Engine
   Certificate Propagation
   COM+ Event System
   Cryptographic Services
   DCOM Server Process Launcher
   Desktop Window Manager Session Manager
   DHCP Client
   Diagnostic Policy Service
   Diagnostic System Host
   Distributed Link Tracking Client
   Distributed Transaction Coordinator
   DNS Client
   Function Discovery Resource Publication
   Group Policy Client
   HP ProLiant Health Monitor Service
   HP ProLiant Remote IML Service
   HP ProLiant System Shutdown Service
   HP Smart Array SAS/SATA Event Notification Service
   HP System Management Homepage
   HP Version Control Agent
   HP WMI Storage Providers
   IIS Admin Service
   IKE and AuthIP IPsec Keying Modules
   IP Helper
   IPsec Policy Agent
   KtmRm for Distributed Transaction Coordinator
   Network Connections
   Network List Service
   Network Location Awareness
   Network Store Interface Service
   Plug and Play
   Precise for J2EE Collector
   Precise for Web Collector
   Precise Insight Agent
   Precise Insight Collector
   Precise Listener
   Precise Sentry
   Print Spooler
   Remote Access Connection Manager
   Remote Procedure Call (RPC)
   Remote Registry
   Secondary Logon
   Secure Socket Tunneling Protocol Service
   Security Accounts Manager
   Server
   Shell Hardware Detection
   SNMP Service
   Software Licensing
   System Event Notification Service
   SZJT_实时路况
   SZJT_补录小时平均速度
   SZJT_补录拥挤度
   SZJT_补录早晚高峰
   Task Scheduler
   TCP/IP NetBIOS Helper
   Telephony
   Terminal Services
   Terminal Services Configuration
   Terminal Services UserMode Port Redirector
   User Profile Service
   VMware Authorization Service
   VMware DHCP Service
   VMware NAT Service
   VMware USB Arbitration Service
   Windows Error Reporting Service
   Windows Event Log
   Windows Firewall
   Windows Management Instrumentation
   Windows Modules Installer
   Windows Process Activation Service
   Windows Remote Management (WS-Management)
   Windows Time
   Workstation
   World Wide Web Publishing Service
命令成功完成。
D:\apache-tomcat-6.0.36_gis\bin\> ipconfig /all
Windows IP 配置
   主机名  . . . . . . . . . . . . . : GISSERVER
   主 DNS 后缀 . . . . . . . . . . . : 
   节点类型  . . . . . . . . . . . . : 混合
   IP 路由已启用 . . . . . . . . . . : 否
   WINS 代理已启用 . . . . . . . . . : 否
以太网适配器 本地连接 4:
   媒体状态  . . . . . . . . . . . . : 媒体已断开
   连接特定的 DNS 后缀 . . . . . . . : 
   描述. . . . . . . . . . . . . . . : HP NC375i Integrated Quad Port Multifunction Gigabit Server Adapter #4
   物理地址. . . . . . . . . . . . . : AC-16-2D-B0-52-AB
   DHCP 已启用 . . . . . . . . . . . : 是
   自动配置已启用. . . . . . . . . . : 是
以太网适配器 本地连接 3:
   媒体状态  . . . . . . . . . . . . : 媒体已断开
   连接特定的 DNS 后缀 . . . . . . . : 
   描述. . . . . . . . . . . . . . . : HP NC375i Integrated Quad Port Multifunction Gigabit Server Adapter #3
   物理地址. . . . . . . . . . . . . : AC-16-2D-B0-52-AA
   DHCP 已启用 . . . . . . . . . . . : 是
   自动配置已启用. . . . . . . . . . : 是
以太网适配器 本地连接 2:
   媒体状态  . . . . . . . . . . . . : 媒体已断开
   连接特定的 DNS 后缀 . . . . . . . : 
   描述. . . . . . . . . . . . . . . : HP NC375i Integrated Quad Port Multifunction Gigabit Server Adapter #2
   物理地址. . . . . . . . . . . . . : AC-16-2D-B0-52-A9
   DHCP 已启用 . . . . . . . . . . . : 是
   自动配置已启用. . . . . . . . . . : 是
以太网适配器 本地连接:
   连接特定的 DNS 后缀 . . . . . . . : 
   描述. . . . . . . . . . . . . . . : HP NC375i Integrated Quad Port Multifunction Gigabit Server Adapter
   物理地址. . . . . . . . . . . . . : AC-16-2D-B0-52-A8
   DHCP 已启用 . . . . . . . . . . . : 否
   自动配置已启用. . . . . . . . . . : 是
   本地链接 IPv6 地址. . . . . . . . : fe80::114:dfa6:9e77:b0a3%10(首选) 
   IPv4 地址 . . . . . . . . . . . . : **.**.**.**(首选) 
   子网掩码  . . . . . . . . . . . . : **.**.**.**
   默认网关. . . . . . . . . . . . . : **.**.**.**
   DHCPv6 IAID . . . . . . . . . . . : 229381677
   DHCPv6 客户端 DUID  . . . . . . . : 00-01-00-01-17-F1-E0-2A-AC-16-2D-B0-52-A8
   DNS 服务器  . . . . . . . . . . . : **.**.**.**
   TCPIP 上的 NetBIOS  . . . . . . . : 已启用
以太网适配器 VMware Network Adapter VMnet1:
   连接特定的 DNS 后缀 . . . . . . . : 
   描述. . . . . . . . . . . . . . . : VMware Virtual Ethernet Adapter for VMnet1
   物理地址. . . . . . . . . . . . . : 00-50-56-C0-00-01
   DHCP 已启用 . . . . . . . . . . . : 否
   自动配置已启用. . . . . . . . . . : 是
   本地链接 IPv6 地址. . . . . . . . : fe80::8050:28db:c4db:cf1f%18(首选) 
   IPv4 地址 . . . . . . . . . . . . : **.**.**.**(首选) 
   子网掩码  . . . . . . . . . . . . : **.**.**.**
   默认网关. . . . . . . . . . . . . : 
   DHCPv6 IAID . . . . . . . . . . . : 419450966
   DHCPv6 客户端 DUID  . . . . . . . : 00-01-00-01-17-F1-E0-2A-AC-16-2D-B0-52-A8
   DNS 服务器  . . . . . . . . . . . : fec0:0:0:ffff::1%1
                                       fec0:0:0:ffff::2%1
                                       fec0:0:0:ffff::3%1
   TCPIP 上的 NetBIOS  . . . . . . . : 已启用
以太网适配器 VMware Network Adapter VMnet8:
   连接特定的 DNS 后缀 . . . . . . . : 
   描述. . . . . . . . . . . . . . . : VMware Virtual Ethernet Adapter for VMnet8
   物理地址. . . . . . . . . . . . . : 00-50-56-C0-00-08
   DHCP 已启用 . . . . . . . . . . . : 否
   自动配置已启用. . . . . . . . . . : 是
   本地链接 IPv6 地址. . . . . . . . : fe80::f03a:d801:9724:f9b8%20(首选) 
   IPv4 地址 . . . . . . . . . . . . : **.**.**.**(首选) 
   子网掩码  . . . . . . . . . . . . : **.**.**.**
   默认网关. . . . . . . . . . . . . : 
   DHCPv6 IAID . . . . . . . . . . . : 453005398
   DHCPv6 客户端 DUID  . . . . . . . : 00-01-00-01-17-F1-E0-2A-AC-16-2D-B0-52-A8
   DNS 服务器  . . . . . . . . . . . : fec0:0:0:ffff::1%1
                                       fec0:0:0:ffff::2%1
                                       fec0:0:0:ffff::3%1
   TCPIP 上的 NetBIOS  . . . . . . . : 已启用
隧道适配器 本地连接* 8:
   媒体状态  . . . . . . . . . . . . : 媒体已断开
   连接特定的 DNS 后缀 . . . . . . . : 
   描述. . . . . . . . . . . . . . . : isatap.{1355E95E-12E3-40D2-9736-C002CBB5AD8A}
   物理地址. . . . . . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP 已启用 . . . . . . . . . . . : 否
   自动配置已启用. . . . . . . . . . : 是
隧道适配器 本地连接* 9:
   媒体状态  . . . . . . . . . . . . : 媒体已断开
   连接特定的 DNS 后缀 . . . . . . . : 
   描述. . . . . . . . . . . . . . . : isatap.{DFB5D86E-2671-414C-80F4-3883922C6E41}
   物理地址. . . . . . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP 已启用 . . . . . . . . . . . : 否
   自动配置已启用. . . . . . . . . . : 是
隧道适配器 本地连接* 11:
   媒体状态  . . . . . . . . . . . . : 媒体已断开
   连接特定的 DNS 后缀 . . . . . . . : 
   描述. . . . . . . . . . . . . . . : isatap.{857FB0BB-AAB9-4FD6-AE08-B040C965A4B6}
   物理地址. . . . . . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP 已启用 . . . . . . . . . . . : 否
   自动配置已启用. . . . . . . . . . : 是
隧道适配器 本地连接* 12:
   媒体状态  . . . . . . . . . . . . : 媒体已断开
   连接特定的 DNS 后缀 . . . . . . . : 
   描述. . . . . . . . . . . . . . . : isatap.{E3185136-7DE9-44FA-9FB2-1EDB0AA6071B}
   物理地址. . . . . . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP 已启用 . . . . . . . . . . . : 否
   自动配置已启用. . . . . . . . . . : 是
隧道适配器 本地连接* 13:
   媒体状态  . . . . . . . . . . . . : 媒体已断开
   连接特定的 DNS 后缀 . . . . . . . : 
   描述. . . . . . . . . . . . . . . : isatap.{5BE388A4-C87E-49A1-BF66-89CE7356ED77}
   物理地址. . . . . . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP 已启用 . . . . . . . . . . . : 否
   自动配置已启用. . . . . . . . . . : 是
隧道适配器 本地连接* 14:
   媒体状态  . . . . . . . . . . . . : 媒体已断开
   连接特定的 DNS 后缀 . . . . . . . : 
   描述. . . . . . . . . . . . . . . : isatap.{11630BE5-378F-44B2-B783-62C75F1DFE30}
   物理地址. . . . . . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP 已启用 . . . . . . . . . . . : 否
   自动配置已启用. . . . . . . . . . : 是
D:\apache-tomcat-6.0.36_gis\bin\> tasklist /svc
映像名称                       PID 服务                                        
========================= ======== ============================================
System Idle Process              0 暂缺                                        
System                           4 暂缺                                        
smss.exe                       548 暂缺                                        
csrss.exe                      612 暂缺                                        
csrss.exe                      656 暂缺                                        
wininit.exe                    664 暂缺                                        
services.exe                   700 暂缺                                        
winlogon.exe                   724 暂缺                                        
lsass.exe                      748 SamSs                                       
lsm.exe                        756 暂缺                                        
svchost.exe                    908 DcomLaunch, PlugPlay                        
svchost.exe                    968 RpcSs                                       
svchost.exe                   1048 Dhcp, EventLog, lmhosts                     
svchost.exe                   1096 gpsvc                                       
SLsvc.exe                     1128 slsvc                                       
svchost.exe                   1184 EventSystem, FDResPub, LanmanWorkstation,   
                                   netprofm, nsi, SstpSvc, W32Time             
svchost.exe                   1240 Netman, TrkWks, UmRdpService, UxSms,        
                                   WdiSystemHost                               
svchost.exe                   1272 CryptSvc, Dnscache, KtmRm, NlaSvc,          
                                   TermService, WinRM                          
svchost.exe                   1512 BFE, DPS, MpsSvc                            
spoolsv.exe                   2044 Spooler                                     
svchost.exe                    412 AppHostSvc                                  
cissesrv.exe                   564 Cissesrv                                    
SZJTClimaxSpeedService.ex      568 ClimaxSpeedService                          
SZJTCongestionsService.ex     1060 CongestionService                           
vcagent.exe                   1472 cpqvcagent                                  
SZJTSpeedService.exe          2084 HourSpeedService                            
hpwmistor.exe                 2172 HPWMISTOR                                   
inetinfo.exe                  2184 IISADMIN                                    
svchost.exe                   2320 PolicyAgent                                 
ProLiantMonitor.exe           2332 CpqRcmc3, ProLiantMonitor, sysdown          
psin_listener_java.exe        2376 psin_listener_java_8.7                      
psin_sentry.exe               2408 psin_sentry_8.7                             
psis_agent.exe                2420 psis_agent_8.7                              
psis_collector.exe            2432 psis_collector_8.7                          
SZJTRealTimeRoadSpeedServ     2488 RealTimeRoadSpeed                           
svchost.exe                   2580 RemoteRegistry                              
snmp.exe                      2600 SNMP                                        
smhstart.exe                  2620 SysMgmtHp                                   
vmware-usbarbitrator.exe      2784 VMUSBArbService                             
vmnat.exe                     2796 VMware NAT Service                          
svchost.exe                   2820 W3SVC, WAS                                  
svchost.exe                   2840 WerSvc                                      
vmnetdhcp.exe                 2904 VMnetDHCP                                   
vmware-authd.exe              3176 VMAuthdService                              
cmd.exe                       3240 暂缺                                        
hpsmhd.exe                    3256 暂缺                                        
cmd.exe                       3456 暂缺                                        
rotatelogs.exe                3464 暂缺                                        
cmd.exe                       3472 暂缺                                        
rotatelogs.exe                3480 暂缺                                        
hpsmhd.exe                    3628 暂缺                                        
cmd.exe                       3700 暂缺                                        
rotatelogs.exe                3708 暂缺                                        
cmd.exe                       3716 暂缺                                        
rotatelogs.exe                3724 暂缺                                        
msdtc.exe                     6396 MSDTC                                       
dwm.exe                       5260 暂缺                                        
explorer.exe                  7684 暂缺                                        
cpqteam.exe                   6116 暂缺                                        
vmware-tray.exe               5904 暂缺                                        
飞秋FeiQ.exe                  6072 暂缺                                        
conime.exe                    7192 暂缺                                        
svchost.exe                   1492 AeLookupSvc, Appinfo, AppMgmt, CertPropSvc, 
                                   IKEEXT, iphlpsvc, LanmanServer, ProfSvc,    
                                   RasMan, Schedule, seclogon, SENS,           
                                   SessionEnv, ShellHWDetection, Winmgmt       
taskeng.exe                   5724 暂缺                                        
taskeng.exe                   4844 暂缺                                        
svchost.exe                   1336 TapiSrv                                     
WmiPrvSE.exe                  6708 暂缺                                        
WmiPrvSE.exe                  7976 暂缺                                        
WmiPrvSE.exe                  5804 暂缺                                        
WmiPrvSE.exe                  4820 暂缺                                        
WmiPrvSE.exe                  4972 暂缺                                        
csrss.exe                     8816 暂缺                                        
winlogon.exe                  9584 暂缺                                        
LogonUI.exe                   6980 暂缺                                        
rdpclip.exe                   5136 暂缺                                        
cmd.exe                       5756 暂缺                                        
java.exe                     10072 暂缺                                        
psje_j2c.exe                  9684 psje_j2c_8.7                                
psi_os.exe                    8272 暂缺                                        
cmd.exe                       9732 暂缺                                        
java.exe                      7948 暂缺                                        
cmd.exe                       8492 暂缺                                        
java.exe                      9384 暂缺                                        
cmd.exe                       7644 暂缺                                        
java.exe                      8812 暂缺                                        
psww_webcollector.exe         7468 psww_webcollector_8.7                       
cmd.exe                       5492 暂缺                                        
java.exe                      7464 暂缺                                        
psi_poll.exe                  9388 暂缺                                        
psi_ccs.exe                    528 暂缺                                        
TrustedInstaller.exe          5132 TrustedInstaller                            
cmd.exe                       4996 暂缺                                        
ROUTE.EXE                     3444 暂缺                                        
cmd.exe                       4828 暂缺                                        
tasklist.exe                  6320 暂缺                                        
D:\apache-tomcat-6.0.36_gis\bin\> systeminfo
主机名:           GISSERVER
OS 名称:          Microsoft? Windows Server? 2008 Enterprise 
OS 版本:          6.0.6002 Service Pack 2 Build 6002
OS 制造商:        Microsoft Corporation
OS 配置:          独立服务器
OS 构件类型:      Multiprocessor Free
注册的所有人:     Windows 用户
注册的组织:       
产品 ID:          92516-OEM-7502905-10173
初始安装日期:     2012/9/24, 17:11:14
系统启动时间:     2015/5/26, 22:17:49
系统制造商:       HP
系统型号:         ProLiant DL580 G7
系统类型:         X86-based PC
处理器:           安装了 2 个处理器。
                  [01]: x64 Family 6 Model 47 Stepping 2 GenuineIntel ~1997 Mhz
                  [02]: x64 Family 6 Model 47 Stepping 2 GenuineIntel ~1997 Mhz
BIOS 版本:        HP P65, 2012/4/20
Windows 目录:     C:\Windows
系统目录:         C:\Windows\system32
启动设备:         \Device\HarddiskVolume1
系统区域设置:     zh-cn;中文(中国)
输入法区域设置:   zh-cn;中文(中国)
时区:             (GMT+08:00) 北京，重庆，香港特别行政区，乌鲁木齐
物理内存总量:     32,757 MB
可用的物理内存:   25,582 MB
页面文件: 最大值: 45,486 MB
页面文件: 可用:   37,778 MB
页面文件: 使用中: 7,708 MB
页面文件位置:     C:\pagefile.sys
                  D:\pagefile.sys
域:               WORKGROUP
登录服务器:       \\GISSERVER
修补程序:         安装了 2 个修补程序。
                  [01]: KB955430
                  [02]: KB956250
网卡:             安装了 6 个 NIC。
                  [01]: HP NC375i Integrated Quad Port Multifunction Gigabit Server Adapter
                      连接名:      本地连接
                      启用 DHCP:   否
                      IP 地址
                        [01]: **.**.**.**
                        [02]: fe80::114:dfa6:9e77:b0a3
                  [02]: HP NC375i Integrated Quad Port Multifunction Gigabit Server Adapter
                      连接名:      本地连接 2
                      状态:        媒体连接已中断
                  [03]: HP NC375i Integrated Quad Port Multifunction Gigabit Server Adapter
                      连接名:      本地连接 3
                      状态:        媒体连接已中断
                  [04]: HP NC375i Integrated Quad Port Multifunction Gigabit Server Adapter
                      连接名:      本地连接 4
                      状态:        媒体连接已中断
                  [05]: VMware Virtual Ethernet Adapter for VMnet1
                      连接名:      VMware Network Adapter VMnet1
                      启用 DHCP:   否
                      IP 地址
                        [01]: **.**.**.**
                        [02]: fe80::8050:28db:c4db:cf1f
                  [06]: VMware Virtual Ethernet Adapter for VMnet8
                      连接名:      VMware Network Adapter VMnet8
                      启用 DHCP:   否
                      IP 地址
                        [01]: **.**.**.**
                        [02]: fe80::f03a:d801:9724:f9b8
D:\apache-tomcat-6.0.36_gis\bin\> arp -a
接口: **.**.**.** --- 0xa
  Internet 地址         物理地址              类型
  **.**.**.**          00-23-7d-3d-19-af     动态      
  **.**.**.**          00-23-7d-3d-18-77     动态      
  **.**.**.**          00-23-7d-3d-19-af     动态      
  **.**.**.**          18-a9-05-68-82-08     动态      
  **.**.**.**          9c-8e-99-20-8c-f0     动态      
  **.**.**.**          00-22-64-02-dd-60     动态      
  **.**.**.**          00-50-56-9e-16-7a     动态      
  **.**.**.**          00-50-56-9e-3d-95     动态      
  **.**.**.**          00-50-56-9e-26-6f     动态      
  **.**.**.**          00-22-64-02-dd-24     动态      
  **.**.**.**          00-50-56-9e-70-2d     动态      
  **.**.**.**          00-24-81-e7-6a-96     动态      
  **.**.**.**          00-50-56-9e-23-be     动态      
  **.**.**.**          00-50-56-9e-64-e9     动态      
  **.**.**.**          00-50-56-9e-59-23     动态      
  **.**.**.**          00-50-56-9e-66-16     动态      
  **.**.**.**          00-25-b3-1e-0c-fc     动态      
  **.**.**.**          00-50-56-9e-4d-55     动态      
  **.**.**.**          00-50-56-9e-3e-4d     动态      
  **.**.**.**          00-50-56-9e-65-26     动态      
  **.**.**.**          98-4b-e1-6b-6f-7c     动态      
  **.**.**.**          00-50-c2-27-28-a1     动态      
  **.**.**.**          2c-76-8a-56-dd-0f     动态      
  **.**.**.**          00-25-b3-1e-0a-da     动态      
  **.**.**.**          2c-76-8a-5d-b6-df     动态      
  **.**.**.**          00-50-c2-24-dc-aa     动态      
  **.**.**.**          00-50-c2-27-28-5f     动态      
  **.**.**.**          00-50-56-9e-43-5b     动态      
  **.**.**.**          00-50-56-af-5c-e0     动态      
  **.**.**.**          00-50-56-9e-55-40     动态      
  **.**.**.**          d8-9d-67-24-14-98     动态      
  **.**.**.**          00-50-56-9e-66-9e     动态      
  **.**.**.**          f0-92-1c-07-ee-dc     动态      
  **.**.**.**          f0-92-1c-07-bf-9c     动态      
  **.**.**.**          f0-92-1c-07-bf-9c     动态      
  **.**.**.**          f0-92-1c-07-ee-dc     动态      
  **.**.**.**          f0-92-1c-07-bf-9c     动态      
  **.**.**.**          ac-22-0b-4b-6c-3e     动态      
  **.**.**.**          00-0f-e2-ca-e4-81     动态      
  **.**.**.**          3c-e5-a6-17-fe-9c     动态      
  **.**.**.**          00-00-5e-00-01-02     动态      
  **.**.**.**          ff-ff-ff-ff-ff-ff     静态      
  **.**.**.**            01-00-5e-00-00-16     静态      
  **.**.**.**           01-00-5e-00-00-fc     静态      
  **.**.**.**           01-00-5e-40-00-00     静态      
  **.**.**.**       01-00-5e-7f-ff-fa     静态      
  **.**.**.**       ff-ff-ff-ff-ff-ff     静态      
接口: **.**.**.** --- 0x12
  Internet 地址         物理地址              类型
  **.**.**.**        00-50-56-e0-59-8e     动态      
  **.**.**.**        ff-ff-ff-ff-ff-ff     静态      
  **.**.**.**            01-00-5e-00-00-16     静态      
  **.**.**.**           01-00-5e-00-00-fc     静态      
  **.**.**.**           01-00-5e-40-00-00     静态      
  **.**.**.**       01-00-5e-7f-ff-fa     静态      
  **.**.**.**       ff-ff-ff-ff-ff-ff     静态      
接口: **.**.**.** --- 0x14
  Internet 地址         物理地址              类型
  **.**.**.**       00-50-56-f0-a6-d2     动态      
  **.**.**.**       ff-ff-ff-ff-ff-ff     静态      
  **.**.**.**            01-00-5e-00-00-16     静态      
  **.**.**.**           01-00-5e-00-00-fc     静态      
  **.**.**.**           01-00-5e-40-00-00     静态      
  **.**.**.**       01-00-5e-7f-ff-fa     静态      
D:\apache-tomcat-6.0.36_gis\bin\>

修复方案：

加强安全意识

版权声明：转载请注明来源 朱元璋@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：10

确认时间：2015-12-18 17:05

厂商回复：

CNVD确认并复现所述漏洞情况，已经转由CNCERT下发给重庆分中心，由重庆分中心后续协调网站管理单位处置。

最新状态：

暂无