当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2016-0202429

漏洞标题：网易163某系统Getshell

相关厂商：网易

漏洞作者： Aasron

提交时间：2016-04-27 17:12

修复时间：2016-06-13 11:10

公开时间：2016-06-13 11:10

漏洞类型：命令执行

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2016-04-27： 细节已通知厂商并且等待厂商处理中
2016-04-29： 厂商已经确认，细节仅向厂商公开
2016-05-09： 细节向核心白帽子及相关领域专家公开
2016-05-19： 细节向普通白帽子公开
2016-05-29： 细节向实习白帽子公开
2016-06-13： 细节向公众公开

简要描述：

网易163某系统getshell

详细说明：

http://ent.ws.netease.com/admin/login.do


存在最新的命令执行漏洞

1.png


漏洞证明：

eth0      Link encap:Ethernet  HWaddr 00:16:3e:49:b6:97  
          inet addr:123.126.62.92  Bcast:123.126.62.255  Mask:255.255.255.0
          inet6 addr: fe80::216:3eff:fe49:b697/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:1192852250 errors:0 dropped:0 overruns:0 frame:0
          TX packets:39774028 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:81360581260 (75.7 GiB)  TX bytes:16636425604 (15.4 GiB)
          Interrupt:22 
eth1      Link encap:Ethernet  HWaddr 00:16:3e:31:91:8d  
          inet addr:10.100.21.92  Bcast:10.100.21.255  Mask:255.255.254.0
          inet6 addr: fe80::216:3eff:fe31:918d/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:40345695659 errors:0 dropped:0 overruns:0 frame:0
          TX packets:1978460539 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:8566624616610 (7.7 TiB)  TX bytes:3454086760863 (3.1 TiB)
          Interrupt:21 
lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:47116414 errors:0 dropped:0 overruns:0 frame:0
          TX packets:47116414 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:3820735178 (3.5 GiB)  TX bytes:3820735178 (3.5 GiB)


shell路径

/home/workspace/ent_product/release-current/dist/webapp/1.jsp


conf/password.xml

1.png


resin-admin.xml

app-default.xml
development.conf
minimal.conf
password.xml
resin-3_1.conf
resin-admin.xml
resin.conf


1.png

修复方案：

补丁

版权声明：转载请注明来源 Aasron@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：10

确认时间：2016-04-29 11:07

厂商回复：

您好，该通用类型框架漏洞已修复。感谢您对网易产品的关注。

最新状态：

暂无