杭州码客某系统补丁不及时导致命令执行/root权限/涉及旗下仁仁分期及国众宝等多个平台项目源码

http://**.**.**.**/

http://**.**.**.**/

1.://**.**.**/loginfrom=%2F_
 *****命令执*****
 **********
 *****898deca40fe4563cc815.png&qu*****
 **********
 *****enkins*****
 *****5ddd2d688240f4352844.png&qu*****
 *****;**.*******
 *****dmin_*****
 *****Eye*****
 *****Forma*****
 *****Forma*****
 *****al_Inte*****
 *****rmal_u*****
 *****Forma*****
 *****Inter*****
 *****test_*****
 *****st_Use*****
 *****Eye*****
 *****l_a*****
 *****ckend*****
 *****end_se*****
 *****l_m*****
 *****l_s*****
 *****l_w*****
 *****_comp*****
 *****gbao*****
 *****ao_ap*****
 *****_crm_d*****
 *****_h5_ve*****
 *****ap*****
 *****_crm_d*****
 *****_int_d*****
 *****qi_jo*****
 *****enqi*****
 *******.*******
 *****zb_A*****
 *****zb_C*****
 *****_Guan*****
 *****_gz*****
 *****zb_W*****
 *****.**.*****
 *****APi*****
 *****CRM*****
 *****.*******
 *****ll_m*****
 *****.**.******
 *****_jike*****
 *****ongba*****
 *****nfenq*****
 *****nfenq*****
 *****i_t*****
 *****any_*****
 *****ice_*****
 *****d_a*****
 *****d_a*****
 *****bile_*****
 *****part*****
 *****webs*****
 *****de&g*****
 **********
 *****4de2a41de27b8f493200.png&qu*****
 **********
 *****erProperty plugin=&q*****
 *****nlin@**.**.**.*******
 *****r_-UserPropert*****
 **********
 *****91102efa51e1ca2174f2.png&qu*****
 ***** *****
 **********
 **********
 *****how dat*****
 *****taba*****
 *****se renr*****
 *****renf*****
 *****/renrenf*****
 *****') WHERE user = 'roo*****
 *****ysq*****
 *****') WHERE user = 'roo*****
 *****GES;<*****
 

root:x:0:0:root:/root:/bin/bash

bin:x:1:1:bin:/bin:/sbin/nologin

daemon:x:2:2:daemon:/sbin:/sbin/nologin

adm:x:3:4:adm:/var/adm:/sbin/nologin

lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin

sync:x:5:0:sync:/sbin:/bin/sync

shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown

halt:x:7:0:halt:/sbin:/sbin/halt

mail:x:8:12:mail:/var/spool/mail:/sbin/nologin

uucp:x:10:14:uucp:/var/spool/uucp:/sbin/nologin

operator:x:11:0:operator:/root:/sbin/nologin

games:x:12:100:games:/usr/games:/sbin/nologin

gopher:x:13:30:gopher:/var/gopher:/sbin/nologin

ftp:x:14:50:FTP User:/var/ftp:/sbin/nologin

nobody:x:99:99:Nobody:/:/sbin/nologin

dbus:x:81:81:System message bus:/:/sbin/nologin

vcsa:x:69:69:virtual console memory owner:/dev:/sbin/nologin

abrt:x:173:173::/etc/abrt:/sbin/nologin

haldaemon:x:68:68:HAL daemon:/:/sbin/nologin

ntp:x:38:38::/etc/ntp:/sbin/nologin

saslauth:x:499:76:"Saslauthd user":/var/empty/saslauth:/sbin/nologin

postfix:x:89:89::/var/spool/postfix:/sbin/nologin

sshd:x:74:74:Privilege-separated SSH:/var/empty/sshd:/sbin/nologin

tcpdump:x:72:72::/:/sbin/nologin

nscd:x:28:28:NSCD Daemon:/:/sbin/nologin

www:x:500:500::/alidata/www:/sbin/nologin

mysql:x:501:501::/home/mysql:/sbin/nologin

mailnull:x:47:47::/var/spool/mqueue:/sbin/nologin

smmsp:x:51:51::/var/spool/mqueue:/sbin/nologin

jenkins:x:498:499:Jenkins Continuous Build server:/var/lib/jenkins:/bin/false

ren_product:x:502:502::/alidata/www/product:/bin/bash

doubi:x:503:500::/alidata/www/my/static/www:/bin/bash

meng:x:504:500::/alidata/www/my/static/mobile:/bin/bash

developer:x:505:500::/home/developer:/bin/bash

nagios:x:506:506::/home/nagios:/sbin/nologin

jenkins 升级

厂商回应：

危害等级：高

漏洞Rank：11

确认时间：2016-04-25 15:38

厂商回复：

CNVD未直接复现所述情况，暂未建立与网站管理单位的直接处置渠道，待认领。

最新状态：

暂无

1. 2016-04-21 01:32 | 带头大哥 ( 普通白帽子 | Rank:879 漏洞数:258 | |任意邮件伪造| |目录遍历| |任意文件读取|...)

   0

   j14n ..表弟,别匿名。

   1# 回复此人

2. 2016-04-21 07:37 | j14n ( 普通白帽子 | Rank:2226 漏洞数:401 )

   0

   @带头大哥 我擦 这不是我！

   2# 回复此人