漏洞概要 关注数(6) 关注此漏洞
缺陷编号： WooYun-2014-80501
漏洞标题： 宜信某系统命令执行getshell第一弹
相关厂商： 宜信
漏洞作者： 隔壁老王
提交时间： 2014-10-23 19:02
公开时间： 2014-12-07 19:04
漏洞类型： 命令执行
危害等级： 高
自评Rank： 20
漏洞状态： 厂商已经确认
漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系
Tags标签： 无
漏洞详情
披露状态：
2014-10-23： 细节已通知厂商并且等待厂商处理中
2014-10-25： 厂商已经确认，细节仅向厂商公开
2014-11-04： 细节向核心白帽子及相关领域专家公开
2014-11-14： 细节向普通白帽子公开
2014-11-24： 细节向实习白帽子公开
2014-12-07： 细节向公众公开
简要描述：
有新来厂商 特来照顾一下 看了10s发现一个问题
请叫王叔叔好！
详细说明：
有新来厂商 特来照顾一下 看了10s发现一个问题
CRM移动端后台管理
http://icrm.creditease.cn/login
存在st2命令执行 导致getshell
shell地址
http://icrm.creditease.cn/media.jsp
有负载均衡
[/app/tomcat-icrm/webapps/icrm/]$ /sbin/ifconfig -a
eth0 Link encap:Ethernet HWaddr 00:50:56:A9:B4:5B
inet addr:10.150.180.123 Bcast:10.150.180.255 Mask:255.255.255.0
inet6 addr: fe80::250:56ff:fea9:b45b/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:262663400 errors:0 dropped:0 overruns:0 frame:0
TX packets:302287758 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:46416815125 (43.2 GiB) TX bytes:87163283070 (81.1 GiB)
Base address:0x2000 Memory:d1020000-d1040000
eth1 Link encap:Ethernet HWaddr 00:50:56:A9:2C:B3
inet addr:172.16.20.97 Bcast:172.16.20.255 Mask:255.255.255.0
inet6 addr: fe80::250:56ff:fea9:2cb3/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:1934701 errors:0 dropped:0 overruns:0 frame:0
TX packets:294449 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:225820199 (215.3 MiB) TX bytes:33326994 (31.7 MiB)
Base address:0x2040 Memory:d1040000-d1060000
内网ip 提个权 日个内网不要太简单
漏洞证明：
修复方案：
升级框架
版权声明：转载请注明来源 隔壁老王@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：8
确认时间：2014-10-25 16:51
厂商回复：
已经处理，谢谢
最新状态：
暂无
漏洞评价：
对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值
漏洞评价(共0人评价):
登陆后才能进行评分
( 实习白帽子 | Rank:1117 漏洞数:144 | M:出售GOV STATE NSA CIA NASA DHS Symant...)
评论