当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0120477

漏洞标题:郑州大学计算机应用研究所某建站通用系统存在命令执行漏洞,大量服务器面临风险

相关厂商:cncert国家互联网应急中心

漏洞作者: 路人甲

提交时间:2015-06-17 15:04

修复时间:2015-09-20 09:38

公开时间:2015-09-20 09:38

漏洞类型:命令执行

危害等级:高

自评Rank:20

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-06-17: 细节已通知厂商并且等待厂商处理中
2015-06-22: 厂商已经确认,细节仅向厂商公开
2015-06-25: 细节向第三方安全合作伙伴开放
2015-08-16: 细节向核心白帽子及相关领域专家公开
2015-08-26: 细节向普通白帽子公开
2015-09-05: 细节向实习白帽子公开
2015-09-20: 细节向公众公开

简要描述:

灵感来自WooYun-2015-110959

详细说明:

0x01
这是前人挖到的http://119.6.98.100:18081/emp/selfOpenAccountAction!preAddZRR.action,经检测,未被修复。

1.png


图片中的红色标记可作为关键词进行Google Hacking
0x02于是构建这样的关键词
intitle:欢迎登录会员服务平台

2.png


59条,不排除有重复的,不过这也只是一部分,还可以利用刚刚提到的关键词进行构造。
0x03看看危害吧

3.png


root权限,作用挺大的

4.png


数据库及配置信息
在这里借用前人的证明一用
http://wimg.zone.ci/upload/201504/28225602693282c8067081aa6426a7beae3561c6.jpg
http://wimg.zone.ci/upload/201504/282254292245cadfc9b3da2954c69f8da75c2c00.jpg
我想这张图才是重点-->

5.png

1.5g,就算有重复的,起码也有上千人的信息吧。
0x04其他案例
http://116.255.255.250:8582/BZBEMP/selfOpenAccountAction!preAddZRR.action
http://121.15.133.162:8083/emp/selfOpenAccountAction!preAddZRR.action
http://hy.csrpme.com/selfOpenAccountAction!preAddZRR.action
http://124.172.243.231:8016/BZBEMP/selfOpenAccountAction!preAddZRR.action
http://user.tjmme.com:8582/emp/selfOpenAccountAction!preAddZRR.action
http://183.56.166.53:8582/EMP/LoginAction!login.action

漏洞证明:

0x01
这是前人挖到的http://119.6.98.100:18081/emp/selfOpenAccountAction!preAddZRR.action,经检测,未被修复。

1.png


图片中的红色标记可作为关键词进行Google Hacking
0x02于是构建这样的关键词
intitle:欢迎登录会员服务平台

2.png


59条,不排除有重复的,不过这也只是一部分,还可以利用刚刚提到的关键词进行构造。
0x03看看危害吧

3.png


root权限,作用挺大的

4.png


数据库及配置信息
在这里借用前人的证明一用
http://wimg.zone.ci/upload/201504/28225602693282c8067081aa6426a7beae3561c6.jpg
http://wimg.zone.ci/upload/201504/282254292245cadfc9b3da2954c69f8da75c2c00.jpg
我想这张图才是重点-->

5.png

1.5g,就算有重复的,起码也有上千人的信息吧。
0x04其他案例
http://116.255.255.250:8582/BZBEMP/selfOpenAccountAction!preAddZRR.action
http://121.15.133.162:8083/emp/selfOpenAccountAction!preAddZRR.action
http://hy.csrpme.com/selfOpenAccountAction!preAddZRR.action
http://124.172.243.231:8016/BZBEMP/selfOpenAccountAction!preAddZRR.action
http://user.tjmme.com:8582/emp/selfOpenAccountAction!preAddZRR.action
http://183.56.166.53:8582/EMP/LoginAction!login.action

修复方案:

版权声明:转载请注明来源 路人甲@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:15

确认时间:2015-06-22 09:36

厂商回复:

cnvd确认并复现所述情况,转由cncert转报给教育网应急组织,由其后续协调网站管理单位处置。

最新状态:

暂无