当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0110088

漏洞标题：中海集某系统存在通用型命令执行漏洞

相关厂商：中国海运集团

漏洞作者： 路人甲

提交时间：2015-04-27 18:05

修复时间：2015-07-29 10:46

公开时间：2015-07-29 10:46

漏洞类型：远程代码执行

危害等级：高

自评Rank：15

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-04-27： 细节已通知厂商并且等待厂商处理中
2015-04-30： 厂商已经确认，细节仅向厂商公开
2015-05-03： 细节向第三方安全合作伙伴开放
2015-06-24： 细节向核心白帽子及相关领域专家公开
2015-07-04： 细节向普通白帽子公开
2015-07-14： 细节向实习白帽子公开
2015-07-29： 细节向公众公开

简要描述：

配置不当导致getshell

详细说明：

中国海运（集团）总公司（简称“中国海运”）成立于1997年（丁丑年）7月1日，总部设在上海市东大名路700号。中国海运是中央直接领导和管理的重要国有骨干企业之一，是以航运为主业的跨国经营、跨行业、跨地区、跨所有制的特大型综合性企业集团。

QQ截图20150424105709.jpg


问题产生的原因是因为该套系统部署的jboss环境未正确配置造成getshell
之前我提出了一个

http://www.wooyun.org/bugs/wooyun-2015-0110073/trace/a738240653a773676f3599ac0acf3e53


仔细找找居然发现了一堆，应该是该公司的定制系统，提供给旗下港口使用

http://111.160.55.68:8080/invoker/JMXInvokerServlet
http://61.181.252.74:8888/invoker/JMXInvokerServlet
http://221.239.45.204:8888/invoker/JMXInvokerServlet
http://222.66.158.208:9080/invoker/JMXInvokerServlet  
http://59.60.6.234/invoker/JMXInvokerServlet
http://119.167.117.200:8080/invoker/JMXInvokerServlet
http://180.169.85.107:9080/invoker/JMXInvokerServlet


QQ截图20150424115631.jpg


QQ截图20150424115622.jpg


QQ截图20150424115558.jpg


QQ截图20150424115533.jpg


QQ截图20150424115509.jpg


QQ截图20150424115346.jpg


QQ截图20150424115326.jpg

漏洞证明：

QQ截图20150424115743.jpg


小马

http://111.160.55.68:8080/myname/woo.jsp


大马

http://111.160.55.68:8080/myname/wooyun.jsp


密码

woo0yun


QQ截图20150424115926.jpg


QQ截图20150424120021.jpg


QQ截图20150424120047.jpg


小马

http://61.181.252.74:8888/myname/woo.jsp


QQ截图20150424120136.jpg


小马

http://221.239.45.204:8888/myname/woo.jsp


等等

修复方案：

正确配置该套系统的jboss环境

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：11

确认时间：2015-04-30 10:44

厂商回复：

CNVD确认并复现所述情况，已经由CNVD通过网站公开联系方式（或以往建立的处置渠道）向网站管理单位（软件生产厂商）通报。

最新状态：

暂无