乌云(WooYun.org)历史漏洞查询---http://wy.zone.ci/
乌云 Drops 文章在线浏览--------http://drop.zone.ci/
2015-10-08: 细节已通知厂商并且等待厂商处理中 2015-10-13: 厂商已经确认,细节仅向厂商公开 2015-10-23: 细节向核心白帽子及相关领域专家公开 2015-11-02: 细节向普通白帽子公开 2015-11-12: 细节向实习白帽子公开 2015-11-27: 细节向公众公开
getshell已进服务器
网络认证考试系统--浙江电信培训中心**.**.**.**:7001/
**.**.**.**:7001/console/login/LoginForm.jspweblogic/11111111可以上传war的马 拿到shell**.**.**.**:7001/1/cmd.jsp可以直接添加管理员信息
查询下端口
协议 本地地址 外部地址 状态TCP **.**.**.**:21 **.**.**.**:0 LISTENINGTCP **.**.**.**:80 **.**.**.**:0 LISTENINGTCP **.**.**.**:135 **.**.**.**:0 LISTENINGTCP **.**.**.**:445 **.**.**.**:0 LISTENINGTCP **.**.**.**:1521 **.**.**.**:0 LISTENINGTCP **.**.**.**:3340 **.**.**.**:0 LISTENINGTCP **.**.**.**:5560 **.**.**.**:0 LISTENINGTCP **.**.**.**:5580 **.**.**.**:0 LISTENINGTCP **.**.**.**:8009 **.**.**.**:0 LISTENINGTCP **.**.**.**:8080 **.**.**.**:0 LISTENINGTCP **.**.**.**:47001 **.**.**.**:0 LISTENINGTCP **.**.**.**:49152 **.**.**.**:0 LISTENINGTCP **.**.**.**:49153 **.**.**.**:0 LISTENINGTCP **.**.**.**:49154 **.**.**.**:0 LISTENINGTCP **.**.**.**:49158 **.**.**.**:0 LISTENINGTCP **.**.**.**:49159 **.**.**.**:0 LISTENINGTCP **.**.**.**:49162 **.**.**.**:0 LISTENINGTCP **.**.**.**:7001 **.**.**.**:0 LISTENINGTCP **.**.**.**:8005 **.**.**.**:0 LISTENINGTCP **.**.**.**:49155 **.**.**.**:0 LISTENINGTCP **.**.**.**:7001 **.**.**.**:0 LISTENINGTCP **.**.**.**:139 **.**.**.**:0 LISTENINGTCP **.**.**.**:1521 **.**.**.**:49160 ESTABLISHEDTCP **.**.**.**:1521 **.**.**.**:54046 ESTABLISHEDTCP **.**.**.**:7001 **.**.**.**:0 LISTENINGTCP **.**.**.**:7001 **.**.**.**:2752 FIN_WAIT_2TCP **.**.**.**:7001 **.**.**.**:2771 FIN_WAIT_2TCP **.**.**.**:7001 **.**.**.**:2772 FIN_WAIT_2TCP **.**.**.**:7001 **.**.**.**:3684 ESTABLISHEDTCP **.**.**.**:7001 **.**.**.**:3699 FIN_WAIT_2TCP **.**.**.**:7001 **.**.**.**:4074 ESTABLISHEDTCP **.**.**.**:7001 **.**.**.**:5448 FIN_WAIT_2TCP **.**.**.**:7001 **.**.**.**:5486 FIN_WAIT_2TCP **.**.**.**:7001 **.**.**.**:5565 FIN_WAIT_2 TCP **.**.**.**:7001 **.**.**.**:15403 FIN_WAIT_2TCP **.**.**.**:7001 **.**.**.**:15636 FIN_WAIT_2TCP **.**.**.**:7001 **.**.**.**:15640 FIN_WAIT_2TCP **.**.**.**:7001 **.**.**.**:15642 FIN_WAIT_2TCP **.**.**.**:7001 **.**.**.**:15644 FIN_WAIT_2TCP **.**.**.**:7001 **.**.**.**:15645 FIN_WAIT_2TCP **.**.**.**:7001 **.**.**.**:15647 FIN_WAIT_2TCP **.**.**.**:7001 **.**.**.**:28517 FIN_WAIT_2TCP **.**.**.**:7001 **.**.**.**:28518 FIN_WAIT_2TCP **.**.**.**:7001 **.**.**.**:28523 FIN_WAIT_2TCP **.**.**.**:7001 **.**.**.**:28524 FIN_WAIT_2TCP **.**.**.**:7001 **.**.**.**:28526 FIN_WAIT_2TCP **.**.**.**:7001 **.**.**.**:28529 FIN_WAIT_2TCP **.**.**.**:49160 **.**.**.**:1521 ESTABLISHEDTCP **.**.**.**:52147 **.**.**.**:443 CLOSE_WAITTCP **.**.**.**:53085 **.**.**.**:443 ESTABLISHEDTCP **.**.**.**:54046 **.**.**.**:1521 ESTABLISHEDTCP [::]:21 [::]:0 LISTENINGTCP [::]:80 [::]:0 LISTENINGTCP [::]:135 [::]:0 LISTENINGTCP [::]:445 [::]:0 LISTENINGTCP [::]:3340 [::]:0 LISTENINGTCP [::]:8009 [::]:0 LISTENINGTCP [::]:8080 [::]:0 LISTENINGTCP [::]:47001 [::]:0 LISTENINGTCP [::]:49152 [::]:0 LISTENINGTCP [::]:49153 [::]:0 LISTENINGTCP [::]:49154 [::]:0 LISTENINGTCP [::]:49158 [::]:0 LISTENINGTCP [::]:49162 [::]:0 LISTENINGTCP [::1]:7001 [::]:0 LISTENINGTCP [fe80::5efe:**.**.**.**%14]:7001 [::]:0 LISTENINGTCP [fe80::5efe:**.**.**.**%12]:7001 [::]:0 LISTENINGTCP [fe80::901:ea5f:d1f6:7b69%15]:7001 [::]:0 LISTENINGTCP [fe80::6197:a65d:cf2a:220d%17]:7001 [::]:0 LISTENINGUDP **.**.**.**:500 *:* UDP **.**.**.**:4500 *:* UDP **.**.**.**:5355 *:* UDP **.**.**.**:137 *:* UDP **.**.**.**:138 *:* UDP [::]:500 *:* UDP [::]:4500 *:* UDP [::]:5355 *:* UDP [fe80::6197:a65d:cf2a:220d%17]:546 *:*
成功进入服务器
修改密码
危害等级:高
漏洞Rank:11
确认时间:2015-10-13 08:35
CNVD确认并复现所述情况,已经转由CNCERT向中国电信集团公司通报,由其后续协调网站管理单位处置。
暂无