漏洞概要 关注数(7) 关注此漏洞
缺陷编号： WooYun-2016-204688
漏洞标题： 日本某软件商某站漏洞可Getshell（泄露邮箱信息/数据库客户资料影响日本大量网站并危害内网）
相关厂商： 日本
漏洞作者： 路人甲
提交时间： 2016-05-03 18:41
公开时间： 2016-06-20 16:50
漏洞类型： 命令执行
危害等级： 高
自评Rank： 20
漏洞状态： 已交由第三方合作机构(日本国家互联网应急中心(JPCERT/CC))处理
漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系
Tags标签： 远程命令执行
漏洞详情
披露状态：
2016-05-03： 细节已通知厂商并且等待厂商处理中
2016-05-06： 厂商已经确认，细节仅向厂商公开
2016-05-16： 细节向核心白帽子及相关领域专家公开
2016-05-26： 细节向普通白帽子公开
2016-06-05： 细节向实习白帽子公开
2016-06-20： 细节向公众公开
简要描述：
主要客户 三井情報株式会社
ベルリッツ・ジャパン株式会社
日興システムソリューションズ株式会社
千代田化工建設株式会社
ダイワボウ情報システム株式会社
スカイワードインフォメーションシステム株式会社
Ｊトラストシステム株式会社
株式会社LIXIL
株式会社ＵＲコムシステム
株式会社メビウス
株式会社放電精密加工研究所
株式会社トップパーツ
株式会社大和総研
株式会社ソルネット
株式会社システムデザイン
株式会社システムエクテイ
株式会社エムシンク
株式会社NTTデータエービック
株式会社エヌ・ティ・ティ・ソルコ
株式会社エス エス イー
株式会社SSC
MKI テクノロジーズ株式会社
アジア航測株式会社
アイラビット株式会社
详细说明：
日本某软件商某站漏洞可Getshell（泄露邮箱信息/数据库客户资料影响日本大量网站并危害内网）
宝尔软件股份公司
（英语表记PopularSoft Co.,Ltd.）
总部所在地 邮编：110 - 0005 东京都东区上野1-11-9イマスサニービル3F
电话：03－3831－2144 传真：03－3831－2145
地址：https://**.**.**.**/beetle-jp/indexAction.action
漏洞证明：
可Getshell（泄露邮箱信息/数据库客户资料影响日本大量网站）
修复方案：
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：17
确认时间：2016-05-06 16:46
厂商回复：
最新状态：
2016-05-06：Hello 路人甲. This is JPCERT/CC. Thank you for your information. We will notify this information to the site administrator.
漏洞评价：
对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值
漏洞评价(少于3人评价):
登陆后才能进行评分
100%
0%
0%
0%
0%
评论