漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-024067
漏洞标题：绿金生物官网命令执行漏洞，同服多个高PR高权重站临危
相关厂商：绿金生物官网
漏洞作者： 相关部们
提交时间：2013-05-20 13:45
修复时间：2013-07-04 13:45
公开时间：2013-07-04 13:45
漏洞类型：命令执行
危害等级：高
自评Rank：20
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-05-20： 积极联系厂商并且等待厂商认领中，细节不对外公开
2013-07-04： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
绿金生物官网命令执行漏洞，同服多个高PR高权重政府站点将沦陷，存在各种风险。
详细说明：
漏洞地址：
http://www.ccjczy.com/News.action?urlNewsID=2013423YB34
利用代码：
whoami 可以看出是administrator权限 远程桌面服务开启，端口为8908
由于同服存在多个政府网站，且为高PR 高权重站点，很可能成为不法分子及黑产的目标：
比如：
吉林科技网
节约网
吉林省工商业联合会(总商会)
智障公益网
.....
如果服务器沦陷，后果相当严重。
由于牵涉到gov网站，所以安全检测不敢深入。详细问题请提交网站管理方处理。
由于涉及政府网站，且pr和百度权重较高，对不法分子的诱惑力极大，所以自评RANK较高，请官方指正。
漏洞证明：
修复方案：
打补丁
版权声明：转载请注明来源 相关部们@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝