江中集团某系统漏洞打包(已getshell)

漏洞概要

缺陷编号:WooYun-2015-0127218

漏洞标题:江中集团某系统漏洞打包(已getshell)

相关厂商:江中集团

漏洞作者:wps2015

提交时间:2015-07-16 17:17

公开时间:2015-08-30 22:52

漏洞类型:文件上传导致任意代码执行

危害等级:高

自评Rank:20

漏洞状态:厂商已经确认

Tags标签:

漏洞详情

披露状态:

2015-07-16: 细节已通知厂商并且等待厂商处理中
2015-07-16: 厂商已经确认,细节仅向厂商公开
2015-07-26: 细节向核心白帽子及相关领域专家公开
2015-08-05: 细节向普通白帽子公开
2015-08-15: 细节向实习白帽子公开
2015-08-30: 细节向公众公开

简要描述:

登录可爆破+命令执行

详细说明:

1.问题出在:http://120.203.214.96/xsgj/loginjzzy.jsp (销售管家)由于登录时会给出提示的错误句子,此处可分别爆破用户名和密码

得到用户名有如下:

先尝试弱口令,到test1 test1时,成功登录。然后再协议上传,添加处可直接上传shell

附shell:http://120.203.214.96/xsgj/file/1437036773test1.jsp chopper (请自行删除)

2. struct2 :http://120.203.214.96/xsgj/main.action

漏洞证明:

修复方案:

修改密码,升级struct2

漏洞回应

厂商回应:

危害等级:中

漏洞Rank:5

确认时间:2015-07-1622:51

厂商回复:

感觉发现漏洞,已安排专人负责处理问题

最新状态:

暂无

评价

  1. 2010-01-01 00:00 Azui 白帽子 | Rank:25 漏洞数:3)

    WooYun: 江中集团漏洞合集(主站已SHELL) 人品么...

  2. 2010-01-01 00:00 wps2015 白帽子 | Rank:274 漏洞数:21)

    @Azui 额。。