tom在线某服务器存在命令执行漏洞反弹shell进内网

http://202.108.12.230/

tom同段服务器202.108.12.231 8000/9000端口存在jdwp命令执行漏洞

可反弹shell

http://202.108.12.230/

tom同段服务器202.108.12.231 8000/9000端口存在jdwp命令执行漏洞

可反弹shell

关闭

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2016-04-12 15:50

厂商回复：

漏洞Rank：15 (WooYun评价)

最新状态：

暂无

1. 2016-04-07 15:59 | sysALong ( 普通白帽子 | Rank:464 漏洞数:100 | 在我们黑龙江这噶哒，就没有什么事是【撸串...)

   1

   洞主敢不敢跟我赌一袋辣条的，我赌他会【忽略】！

   1# 回复此人

2. 2016-04-07 16:03 | j14n ( 普通白帽子 | Rank:2226 漏洞数:398 )

   3

   待忽略 阅

   2# 回复此人

3. 2016-04-07 18:51 | 玄道 ( 普通白帽子 | Rank:142 漏洞数:42 | 就是注入 就是注入 注入)

   2

   危害等级：无影响厂商忽略

   3# 回复此人

4. 2016-04-14 14:31 | TOM在线(乌云厂商)

   1

   感谢您的关注，我们已关闭相关入口。之前由于没有关注，时间到了之后系统自动忽略了，以后我们会关注的，不会再忽略。

   4# 回复此人

5. 2016-06-14 13:56 | 指尖上的故事 ( 普通白帽子 | Rank:794 漏洞数:175 | 放手不是我们不合适 | 而是成就你们更适合)

   0

   哥们分享一下jdwp.py脚本吧

   5# 回复此人