国都证券某某处命令执行(可内网/可用短信平台发送任意短信)

admin
admin
admin
139544
文章
114
评论
2017年4月27日21:38:03评论375 views字数 233阅读0分46秒阅读模式
摘要

2016-05-04： 细节已通知厂商并且等待厂商处理中
2016-05-04： 厂商已经确认，细节仅向厂商公开
2016-05-10： 厂商已经修复漏洞并主动公开，细节向公众公开

漏洞概要 关注数(5) 关注此漏洞

缺陷编号： WooYun-2016-204861

漏洞标题： 国都证券某某处命令执行(可内网/可用短信平台发送任意短信)

相关厂商： 国都证券

漏洞作者： 路人甲

提交时间： 2016-05-04 12:13

修复时间： 2016-05-10 13:24

公开时间： 2016-05-10 13:24

漏洞类型： 命令执行

危害等级： 高

自评Rank： 20

漏洞状态： 厂商已经修复

漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系

Tags标签： struts

0人收藏

漏洞详情

披露状态：

2016-05-04： 细节已通知厂商并且等待厂商处理中
2016-05-04： 厂商已经确认，细节仅向厂商公开
2016-05-10： 厂商已经修复漏洞并主动公开，细节向公众公开

简要描述：

RT

详细说明：

http://wx.guodu.com/ tomcat

拿出神器扫到了mic目录

一顿 admin XXXXX 各种尝试没成功，抓了包看到了下面验证连接

http://211.144.149.2/mic/admin/check.action 嗯继续神器 S2-016

webpath:C:/Program Files/Apache Software Foundation/Tomcat 6.0/webapps/mic/

whoami:2003server/administrator

shell

国都证券某某处命令执行(可内网/可用短信平台发送任意短信)

code 区域 
Windows IP Configuration
 
 
 
    Host Name . . . . . . . . . . . . : 2003server
 
    Primary Dns Suffix  . . . . . . . : 
 
    Node Type . . . . . . . . . . . . : Unknown
 
    IP Routing Enabled. . . . . . . . : No
 
    WINS Proxy Enabled. . . . . . . . : No
 
 
 
 Ethernet adapter 本地连接:
 
 
 
    Connection-specific DNS Suffix  . : 
 
    Description . . . . . . . . . . . : HP NC373i Multifunction Gigabit Server Adapter
 
    Physical Address. . . . . . . . . : 00-19-BB-2D-5C-34
 
    DHCP Enabled. . . . . . . . . . . : No
 
    IP Address. . . . . . . . . . . . : 192.168.7.94
 
    Subnet Mask . . . . . . . . . . . : 255.255.255.192
 
    Default Gateway . . . . . . . . . : 192.168.7.126
 
    DNS Servers . . . . . . . . . . . : 202.106.0.20
 
 
 
 Ethernet adapter 本地连接 2:
 
 
 
    Connection-specific DNS Suffix  . : 
 
    Description . . . . . . . . . . . : HP NC373i Multifunction Gigabit Server Adapter #2
 
    Physical Address. . . . . . . . . : 00-19-BB-2D-BB-6A
 
    DHCP Enabled. . . . . . . . . . . : No
 
    IP Address. . . . . . . . . . . . : 192.168.7.24
 
    Subnet Mask . . . . . . . . . . . : 255.255.255.224
 
    Default Gateway . . . . . . . . . : 
 
    DNS Servers . . . . . . . . . . . : 8.8.8.8
code 区域 
//2003SERVER                                                                   
 //GDZQ-7651EBDFE8                                                              
 //GDZQ-795E336EDB                                                              
 //HP360G9                                                                      
 //HPDL360                                                                      
 //HX-SAMBA             Samba Server                                            
 //MESSAGER             messager                                                
 //WIN-066GPLR88JU                                                              
 //WIN-0A0MPF8TMEU                                                              
 //WIN-FSHV3DDVUO6                                                              
 //WIN-IN628LJA7CS                                                              
 //WIN-J37A7RH28GL                                                              
 //WIN-MFSE1E83RLD                                                              
 //WIN-ODNVU8TOBF0                                                              
 //WIN-P18OAFJNR2I                                                              
 //WINDOWS-H3D8UMJ                                                              
 //WINDOWS-J8IU964                                                              
 //WINDOWS-M6JG4FA                                                              
 //WINDOWS-NVUC7Q8                                                              
 //WSJYZX

短信平台

mask 区域 
*****p;incode=UTF-8&rstype=text&use*****
 **********
 ***** ws*****

登陆后可随意发送短信

国都证券某某处命令执行(可内网/可用短信平台发送任意短信)

code 区域 
<T>XDB</T> 
 <X> 
 oracle.jdbc.driver.OracleDriver 
 jdbc:oracle:thin:@192.168.7.130:1521
 weixin
 weixin
 gdappdb
 </X>

数据库就不看了

漏洞证明：

修复方案：

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：5

确认时间：2016-05-04 13:00

厂商回复：

确认漏洞，正组织修复

最新状态：

2016-05-10：漏洞已修复

漏洞评价：

对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):

登陆后才能进行评分

评价

  1. 2016-05-11 16:16 | discovery ( 路人 | Rank:9 漏洞数:3 | www.google.com)

    0

    神器是啥

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin