当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0152697

漏洞标题：某档案局官网命令执行漏洞getshell

相关厂商：cncert国家互联网应急中心

漏洞作者： 朱元璋

提交时间：2015-11-10 10:45

修复时间：2016-01-11 15:32

公开时间：2016-01-11 15:32

漏洞类型：系统/服务补丁不及时

危害等级：高

自评Rank：15

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-11-10： 细节已通知厂商并且等待厂商处理中
2015-11-20： 厂商已经确认，细节仅向厂商公开
2015-11-30： 细节向核心白帽子及相关领域专家公开
2015-12-10： 细节向普通白帽子公开
2015-12-20： 细节向实习白帽子公开
2016-01-11： 细节向公众公开

简要描述：

仅友情检测

详细说明：

地址**.**.**.**:8080/zsydSys/qVisitorAction!visitor.action存在命令执行漏洞

0.png


00.jpg


000.jpg


直接上传木马到服务器

1.png

漏洞证明：

netstat -an
  
Active Connections
  Proto  Local Address          Foreign Address        State
  TCP    **.**.**.**:21             **.**.**.**:0              LISTENING
  TCP    **.**.**.**:80             **.**.**.**:0              LISTENING
  TCP    **.**.**.**:135            **.**.**.**:0              LISTENING
  TCP    **.**.**.**:1033           **.**.**.**:0              LISTENING
  TCP    **.**.**.**:3306           **.**.**.**:0              LISTENING
  TCP    **.**.**.**:8009           **.**.**.**:0              LISTENING
  TCP    **.**.**.**:8080           **.**.**.**:0              LISTENING
  TCP    **.**.**.**:8087           **.**.**.**:0              LISTENING
  TCP    **.**.**.**:8099           **.**.**.**:0              LISTENING
  TCP    **.**.**.**:8443           **.**.**.**:0              LISTENING
  TCP    **.**.**.**:20010          **.**.**.**:0              LISTENING
  TCP    **.**.**.**:80       **.**.**.**:1320     TIME_WAIT
  TCP    **.**.**.**:80       **.**.**.**:1321     TIME_WAIT
  TCP    **.**.**.**:80       **.**.**.**:1322     TIME_WAIT
  TCP    **.**.**.**:80       **.**.**.**:1323     TIME_WAIT
  TCP    **.**.**.**:80       **.**.**.**:1324     TIME_WAIT
  TCP    **.**.**.**:80       **.**.**.**:1325     TIME_WAIT
  TCP    **.**.**.**:80       **.**.**.**:1326     TIME_WAIT
  TCP    **.**.**.**:139      **.**.**.**:0              LISTENING
  TCP    **.**.**.**:1088     **.**.**.**:80       ESTABLISHED
  TCP    **.**.**.**:3155     **.**.**.**:80      TIME_WAIT
  TCP    **.**.**.**:4670     **.**.**.**:80      ESTABLISHED
  TCP    **.**.**.**:8080     **.**.**.**:35788   ESTABLISHED
  TCP    **.**.**.**:8080     **.**.**.**:36605   ESTABLISHED
  TCP    **.**.**.**:8080     **.**.**.**:36608   ESTABLISHED
  TCP    **.**.**.**:8080     **.**.**.**:36613   ESTABLISHED
  TCP    **.**.**.**:8080     **.**.**.**:36628   ESTABLISHED
  TCP    **.**.**.**:8080     **.**.**.**:36642   ESTABLISHED
  TCP    **.**.**.**:8080     **.**.**.**:36643   ESTABLISHED
  TCP    **.**.**.**:8080     **.**.**.**:36644   ESTABLISHED
  TCP    **.**.**.**:8080     **.**.**.**:36645   ESTABLISHED
  TCP    **.**.**.**:8080     **.**.**.**:36646   ESTABLISHED
  TCP    **.**.**.**:8080     **.**.**.**:36647   ESTABLISHED
  TCP    **.**.**.**:8080     **.**.**.**:36648   ESTABLISHED
  TCP    **.**.**.**:8080     **.**.**.**:36653   ESTABLISHED
  TCP    **.**.**.**:8080     **.**.**.**:36654   TIME_WAIT
  TCP    **.**.**.**:8080     **.**.**.**:36655   TIME_WAIT
  TCP    **.**.**.**:8080     **.**.**.**:36656   ESTABLISHED
  TCP    **.**.**.**:8080     **.**.**.**:36658   ESTABLISHED
  TCP    **.**.**.**:1042         **.**.**.**:0              LISTENING
  TCP    **.**.**.**:2268         **.**.**.**:3306         ESTABLISHED
  TCP    **.**.**.**:2557         **.**.**.**:3306         ESTABLISHED
  TCP    **.**.**.**:2712         **.**.**.**:3306         ESTABLISHED
  TCP    **.**.**.**:2824         **.**.**.**:3306         ESTABLISHED
  TCP    **.**.**.**:2976         **.**.**.**:3306         ESTABLISHED
  TCP    **.**.**.**:2990         **.**.**.**:3306         ESTABLISHED
  TCP    **.**.**.**:3054         **.**.**.**:3306         ESTABLISHED
  TCP    **.**.**.**:3055         **.**.**.**:3306         ESTABLISHED
  TCP    **.**.**.**:3056         **.**.**.**:3306         ESTABLISHED
  TCP    **.**.**.**:3057         **.**.**.**:3306         ESTABLISHED
  TCP    **.**.**.**:3058         **.**.**.**:3306         ESTABLISHED
  TCP    **.**.**.**:3060         **.**.**.**:3306         ESTABLISHED
  TCP    **.**.**.**:3061         **.**.**.**:3306         ESTABLISHED
  TCP    **.**.**.**:3062         **.**.**.**:3306         ESTABLISHED
  TCP    **.**.**.**:3063         **.**.**.**:3306         ESTABLISHED
  TCP    **.**.**.**:3064         **.**.**.**:3306         ESTABLISHED
  TCP    **.**.**.**:3065         **.**.**.**:3306         ESTABLISHED
  TCP    **.**.**.**:3117         **.**.**.**:3306         ESTABLISHED
  TCP    **.**.**.**:3118         **.**.**.**:3306         ESTABLISHED
  TCP    **.**.**.**:3149         **.**.**.**:33


ipconfig /all

Windows IP Configuration
   Host Name . . . . . . . . . . . . : 6atjdfeqolje05e
   Primary Dns Suffix  . . . . . . . : 
   Node Type . . . . . . . . . . . . : Unknown
   IP Routing Enabled. . . . . . . . : No
   WINS Proxy Enabled. . . . . . . . : No
Ethernet adapter 本地连接:
   Connection-specific DNS Suffix  . : 
   Description . . . . . . . . . . . : VMware Accelerated AMD PCNet Adapter
   Physical Address. . . . . . . . . : 00-0C-29-C6-DA-67
   DHCP Enabled. . . . . . . . . . . : No
   IP Address. . . . . . . . . . . . : **.**.**.**
   Subnet Mask . . . . . . . . . . . : **.**.**.**
   Default Gateway . . . . . . . . . : **.**.**.**
   DNS Servers . . . . . . . . . . . : **.**.**.**
                                       **.**.**.**

修复方案：

版权声明：转载请注明来源 朱元璋@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：10

确认时间：2015-11-20 15:04

厂商回复：

CNVD确认并复现所述情况，已经转由CNCERT向北京市政府信息化主管部门通报，由其后续协调网站管理单位处置，同时转由CNCERT发北京分中心。

最新状态：

暂无