当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2014-060285

漏洞标题:广东省肇庆市肇庆学院西江历史文化研究院struts2可getshell

相关厂商:肇庆学院

漏洞作者: 路人甲

提交时间:2014-05-11 13:21

修复时间:2014-06-25 13:21

公开时间:2014-06-25 13:21

漏洞类型:命令执行

危害等级:中

自评Rank:6

漏洞状态:已交由第三方合作机构(CCERT教育网应急响应组)处理

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2014-05-11: 细节已通知厂商并且等待厂商处理中
2014-05-15: 厂商已经确认,细节仅向厂商公开
2014-05-25: 细节向核心白帽子及相关领域专家公开
2014-06-04: 细节向普通白帽子公开
2014-06-14: 细节向实习白帽子公开
2014-06-25: 细节向公众公开

简要描述:

历史和音乐的都在一个机器里~~但是cms里面是什么捏

详细说明:

闲来无事做不如打补丁
http://xjyjy.zqu.edu.cn/
这尼玛前人去年就进去了~~~你们没发现么

漏洞证明:

主机名: NS35
OS 名称: Microsoft Windows Server 2008 R2 Enterprise
OS 版本: 6.1.7601 Service Pack 1 Build 7601
OS 制造商: Microsoft Corporation
OS 配置: 独立服务器
OS 构件类型: Multiprocessor Free
注册的所有人: Windows 用户
注册的组织:
产品 ID: 00486-OEM-8400691-20006
初始安装日期: 2011/11/12, 15:27:52
系统启动时间: 2014/2/28, 20:42:01
系统制造商: VMware, Inc.
系统型号: VMware Virtual Platform
系统类型: x64-based PC
处理器: 安装了 2 个处理器。
[01]: Intel64 Family 6 Model 37 Stepping 1 GenuineIntel ~1866 Mhz
[02]: Intel64 Family 6 Model 37 Stepping 1 GenuineIntel ~1866 Mhz
BIOS 版本: Phoenix Technologies LTD 6.00, 2013/7/30
Windows 目录: C:\Windows
系统目录: C:\Windows\system32
启动设备: \Device\HarddiskVolume1
系统区域设置: zh-cn;中文(中国)
输入法区域设置: zh-cn;中文(中国)
时区: (UTC+08:00)北京,重庆,香港特别行政区,乌鲁木齐
物理内存总量: 4,096 MB
可用的物理内存: 2,546 MB
虚拟内存: 最大值: 8,189 MB
虚拟内存: 可用: 6,504 MB
虚拟内存: 使用中: 1,685 MB
页面文件位置: C:\pagefile.sys
域: WORKGROUP
登录服务器: 暂缺
修补程序: 安装了 81 个修补程序。
[01]: KB2425227
[02]: KB2506014
[03]: KB2506212
[04]: KB2509553
[05]: KB2511455
[06]: KB2536275
[07]: KB2536276
[08]: KB2544893
[09]: KB2552343
[10]: KB2560656
[11]: KB2564958
[12]: KB2570947
[13]: KB2584146
[14]: KB2585542
[15]: KB2604115
[16]: KB2620704
[17]: KB2621440
[18]: KB2631813
[19]: KB2643719
[20]: KB2653956
[21]: KB2654428
[22]: KB2655992
[23]: KB2656356
[24]: KB2667402
[25]: KB2676562
[26]: KB2685939
[27]: KB2690533
[28]: KB2691442
[29]: KB2698365
[30]: KB2705219
[31]: KB2706045
[32]: KB2712808
[33]: KB2718704
[34]: KB2729452
[35]: KB2742599
[36]: KB2743555
[37]: KB2757638
[38]: KB2758857
[39]: KB2765809
[40]: KB2770660
[41]: KB2785220
[42]: KB2786081
[43]: KB2789645
[44]: KB2798162
[45]: KB2807986
[46]: KB2813347
[47]: KB2813430
[48]: KB2833946
[49]: KB2834886
[50]: KB2839894
[51]: KB2840149
[52]: KB2844286
[53]: KB2847311
[54]: KB2849470
[55]: KB2855844
[56]: KB2861855
[57]: KB2862152
[58]: KB2862330
[59]: KB2862335
[60]: KB2862966
[61]: KB2863240
[62]: KB2864058
[63]: KB2864202
[64]: KB2868038
[65]: KB2868116
[66]: KB2868623
[67]: KB2868626
[68]: KB2868725
[69]: KB2872339
[70]: KB2875783
[71]: KB2876284
[72]: KB2876331
[73]: KB2884256
[74]: KB2887069
[75]: KB2892074
[76]: KB2893294
[77]: KB2898785
[78]: KB2900986
[79]: KB2913602
[80]: KB958488
[81]: KB976902
网卡: 安装了 1 个 NIC。
[01]: Intel(R) PRO/1000 MT Network Connection
连接名: 本地连接
启用 DHCP: 否
IP 地址
[01]: 210.38.177.35
[02]: fe80::7027:b34:9a6d:5b76
Windows IP 配置
以太网适配器 本地连接:
连接特定的 DNS 后缀 . . . . . . . :
本地链接 IPv6 地址. . . . . . . . : fe80::7027:b34:9a6d:5b76%11
IPv4 地址 . . . . . . . . . . . . : 210.38.177.35
子网掩码 . . . . . . . . . . . . : 255.255.255.192
默认网关. . . . . . . . . . . . . : 210.38.177.62
隧道适配器 isatap.{14A0E3B4-6E30-4E78-97D5-CE50F1373112}:
媒体状态 . . . . . . . . . . . . : 媒体已断开
连接特定的 DNS 后缀 . . . . . . . :
隧道适配器 Teredo Tunneling Pseudo-Interface:
连接特定的 DNS 后缀 . . . . . . . :
IPv6 地址 . . . . . . . . . . . . : 2001:0:9d38:6ab8:493:14ef:2dd9:4edc
本地链接 IPv6 地址. . . . . . . . : fe80::493:14ef:2dd9:4edc%13
默认网关. . . . . . . . . . . . . :
隧道适配器 6TO4 Adapter:
连接特定的 DNS 后缀 . . . . . . . :
IPv6 地址 . . . . . . . . . . . . : 2002:d226:b123::d226:b123
默认网关. . . . . . . . . . . . . :
\\ 的用户帐户
-------------------------------------------------------------------------------
Guest ns35_admin xiaoma
命令运行完毕,但发生一个或多个错误。

修复方案:

妇炎洁 洗洗更健康

版权声明:转载请注明来源 路人甲@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:6

确认时间:2014-05-15 15:50

厂商回复:

正在通知相关学校处理

最新状态:

暂无