渔夫网命令执行

admin
admin
admin
139598
文章
114
评论
2017年4月22日13:01:55评论311 views字数 204阅读0分40秒阅读模式
摘要

2016-03-02： 积极联系厂商并且等待厂商认领中，细节不对外公开
2016-04-16： 厂商已经主动忽略漏洞，细节向公众公开

漏洞概要 关注数(1) 关注此漏洞

缺陷编号： WooYun-2016-179912

漏洞标题： 渔夫网命令执行

相关厂商： 渔夫网

漏洞作者： 路人甲

提交时间： 2016-03-02 17:58

公开时间： 2016-04-16 17:58

漏洞类型： 命令执行

危害等级： 高

自评Rank： 10

漏洞状态： 未联系到厂商或者厂商积极忽略

漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系

Tags标签： struts 远程命令执行

0人收藏

漏洞详情

披露状态：

2016-03-02： 积极联系厂商并且等待厂商认领中，细节不对外公开
2016-04-16： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

rt

详细说明：

目标：http://www.yufuwl.com/

渔夫网命令执行

渔夫网命令执行

渔夫网命令执行

渔夫网命令执行

/etc/passwd中

code 区域 
at:x:25:25:Batch jobs daemon:/var/spool/atjobs:/bin/bash
 bin:x:1:1:bin:/bin:/bin/bash
 daemon:x:2:2:Daemon:/sbin:/bin/bash
 ftp:x:40:49:FTP account:/srv/ftp:/bin/bash
 games:x:12:100:Games account:/var/games:/bin/bash
 haldaemon:x:101:102:User for haldaemon:/var/run/hald:/bin/false
 lp:x:4:7:Printing daemon:/var/spool/lpd:/bin/bash
 mail:x:8:12:Mailer daemon:/var/spool/clientmqueue:/bin/false
 messagebus:x:100:101:User for D-Bus:/var/run/dbus:/bin/false
 nobody:x:65534:65533:nobody:/var/lib/nobody:/bin/bash
 ntp:x:74:107:NTP daemon:/var/lib/ntp:/bin/false
 polkituser:x:104:106:PolicyKit:/var/run/PolicyKit:/bin/false
 postfix:x:51:51:Postfix Daemon:/var/spool/postfix:/bin/false
 puppet:x:103:105:Puppet daemon:/var/lib/puppet:/bin/false
 root:x:0:0:root:/root:/bin/bash
 sshd:x:71:65:SSH daemon:/var/lib/sshd:/bin/false
 suse-ncc:x:105:108:Novell Customer Center User:/var/lib/YaST2/suse-ncc-fakehome:/bin/bash
 uuidd:x:102:104:User for uuidd:/var/run/uuidd:/bin/false
 wwwrun:x:30:8:WWW daemon apache:/var/lib/wwwrun:/bin/false
 man:x:13:62:Manual pages viewer:/var/cache/man:/bin/bash
 news:x:9:13:News system:/etc/news:/bin/bash
 uucp:x:10:14:Unix-to-Unix CoPy system:/etc/uucp:/bin/bash
 webuser:x:1000:1000::/home/webuser:/bin/bash
 mysql:x:106:1001::/home/mysql:/bin/false

漏洞证明：

渔夫网命令执行

渔夫网命令执行

渔夫网命令执行

渔夫网命令执行

code 区域 
at:x:25:25:Batch jobs daemon:/var/spool/atjobs:/bin/bash
 bin:x:1:1:bin:/bin:/bin/bash
 daemon:x:2:2:Daemon:/sbin:/bin/bash
 ftp:x:40:49:FTP account:/srv/ftp:/bin/bash
 games:x:12:100:Games account:/var/games:/bin/bash
 haldaemon:x:101:102:User for haldaemon:/var/run/hald:/bin/false
 lp:x:4:7:Printing daemon:/var/spool/lpd:/bin/bash
 mail:x:8:12:Mailer daemon:/var/spool/clientmqueue:/bin/false
 messagebus:x:100:101:User for D-Bus:/var/run/dbus:/bin/false
 nobody:x:65534:65533:nobody:/var/lib/nobody:/bin/bash
 ntp:x:74:107:NTP daemon:/var/lib/ntp:/bin/false
 polkituser:x:104:106:PolicyKit:/var/run/PolicyKit:/bin/false
 postfix:x:51:51:Postfix Daemon:/var/spool/postfix:/bin/false
 puppet:x:103:105:Puppet daemon:/var/lib/puppet:/bin/false
 root:x:0:0:root:/root:/bin/bash
 sshd:x:71:65:SSH daemon:/var/lib/sshd:/bin/false
 suse-ncc:x:105:108:Novell Customer Center User:/var/lib/YaST2/suse-ncc-fakehome:/bin/bash
 uuidd:x:102:104:User for uuidd:/var/run/uuidd:/bin/false
 wwwrun:x:30:8:WWW daemon apache:/var/lib/wwwrun:/bin/false
 man:x:13:62:Manual pages viewer:/var/cache/man:/bin/bash
 news:x:9:13:News system:/etc/news:/bin/bash
 uucp:x:10:14:Unix-to-Unix CoPy system:/etc/uucp:/bin/bash
 webuser:x:1000:1000::/home/webuser:/bin/bash
 mysql:x:106:1001::/home/mysql:/bin/false

修复方案：

upgrade

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝

漏洞Rank：15 (WooYun评价)

漏洞评价：

对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):

登陆后才能进行评分

评价

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin