顺丰运维不当导致getshell

http://skcostg.sf-express.com/jmx-console/ 未验证访问,JBoss部署shell不多说

[/server/SKSS-CO-ISNServer/jboss-as/bin/]$ whoami

root

[/server/SKSS-CO-ISNServer/jboss-as/bin/]$ uname -a

Linux cnsz03vl0066 2.6.32-220.el6.x86_64 #1 SMP Wed Nov 9 08:03:13 EST 2011 x86_64 x86_64 x86_64 GNU/Linux

http://skcostg.sf-express.com/1.txt

和主站数据同库吧?

未深入,谢绝送快递,把徒弟号的乌云币捐灾区儿童了,要求帮他刷rank,希望高分啊 .谢谢顺丰

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2014-08-12 09:09

厂商回复：

测试环境，已通知项目组整改中，多谢！！

最新状态：

暂无

1. 2014-08-08 14:43 | tzrj ( 实习白帽子 | Rank:87 漏洞数:24 | 1111)

   0

   开门 顺丰快递

   1# 回复此人

2. 2014-08-08 15:04 | B1acken ( 普通白帽子 | Rank:175 漏洞数:57 | 渣渣)

   0

   花生,瓜子,口香糖;雪碧,可乐,矿泉水.开门 顺丰快递

   2# 回复此人

3. 2014-08-08 15:05 | B1acken ( 普通白帽子 | Rank:175 漏洞数:57 | 渣渣)

   0

   @有妹子送上 哪个版本JBOSS3.2吗

   3# 回复此人

4. 2014-08-08 15:07 | xyang ( 普通白帽子 | Rank:350 漏洞数:82 | stay hungry stay foolish)

   0

   开门，娃娃到了

   4# 回复此人

5. 2014-08-08 15:48 | B1acken ( 普通白帽子 | Rank:175 漏洞数:57 | 渣渣)

   0

   http://download.sf-express.com/

   5# 回复此人

6. 2014-08-08 15:51 | B1acken ( 普通白帽子 | Rank:175 漏洞数:57 | 渣渣)

   0

   http://download.sf-express.com/

   6# 回复此人

7. 2014-08-08 16:32 | 有妹子送上 ( 普通白帽子 | Rank:101 漏洞数:31 | 一只脚踩扁了紫罗兰，紫罗兰却把香味留在了...)

   0

   @B1acken 太年轻

   7# 回复此人

8. 2014-08-08 17:21 | 无敌L.t.H ( 路人 | Rank:21 漏洞数:4 | ‮……肉肉捉活，亭长放解)

   0

   开门，您的顺丰优选到了。

   8# 回复此人

9. 2014-08-08 17:38 | 独孤小白兔 ( 路人 | Rank:14 漏洞数:5 )

   0

   这是jboss哪个版本的漏洞啊？？好像没见过。。。

   9# 回复此人

10. 2014-08-08 19:17 | 寒暄 ( 路人 | Rank:7 漏洞数:3 )

    0

    开门 顺丰快递

    10# 回复此人

11. 2014-08-08 21:45 | 泳少 ( 普通白帽子 | Rank:257 漏洞数:84 | ★ 梦想这条路踏上了，跪着也要...)

    0

    楼上的都是黑阔

    11# 回复此人

12. 2014-08-08 21:57 | 有妹子送上 ( 普通白帽子 | Rank:101 漏洞数:31 | 一只脚踩扁了紫罗兰，紫罗兰却把香味留在了...)

    0

    @寒暄 小学生

    12# 回复此人

13. 2014-08-09 01:12 | ling ( 实习白帽子 | Rank:80 漏洞数:36 | 我是屌丝、我为自己代言 。)

    0

    1

    13# 回复此人

14. 2014-08-09 10:53 | 爱捣蛋的鬼 ( 实习白帽子 | Rank:77 漏洞数:15 | 爱捣蛋的鬼)

    0

    目测invoker

    14# 回复此人

15. 2014-08-09 12:29 | 路人甲甲 ( 路人 | Rank:0 漏洞数:1 | 乌云自由平等,注重尊重,进步,与意义)

    0

    开门 顺丰快递!

    15# 回复此人

16. 2014-08-09 19:36 | Moo ( 路人 | Rank:8 漏洞数:3 | PS：不打脸，还要泡妞呢)

    0

    @xsser @肉肉 麻烦管理审核的时候帮我改下厂商。不知道为什么厂商变成人人网了。代改应急中心吧，我也发了邮件跟你们说明了下。谢

    16# 回复此人

17. 2014-09-02 21:59 | CplusHua ( 普通白帽子 | Rank:282 漏洞数:37 | 乌云奖金:-1)

    0

    黑客在顺丰

    17# 回复此人