缺陷编号:WooYun-2015-0125127
漏洞标题:山东联通沃玩家某处运维不当导致getshell(可替换apk安装包)
相关厂商:中国联通
漏洞作者:Expl0r3r
提交时间:2015-07-10 12:24
公开时间:2015-08-24 11:58
漏洞类型:系统/服务补丁不及时
危害等级:高
自评Rank:15
漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理
Tags标签:
2015-07-10: 细节已通知厂商并且等待厂商处理中
2015-07-10: 厂商已经确认,细节仅向厂商公开
2015-07-20: 细节向核心白帽子及相关领域专家公开
2015-07-30: 细节向普通白帽子公开
2015-08-09: 细节向实习白帽子公开
2015-08-24: 细节向公众公开
山东联通沃玩家某处运维不当导致getshell
http://**.**.**.**/login.action存在st2漏洞
shell:http://**.**.**.**/exp.jsp 密码:cnm123..
已成马场,可替换apk
shell:http://**.**.**.**/exp.jsp 密码:cnm123..
补丁
危害等级:高
漏洞Rank:10
确认时间:2015-07-1011:56
CNVD确认并复现所述漏洞情况,已经转由CNCERT下发给山东分中心,由其后续协调网站管理单位处置。
暂无
我认识你。 你是哪个掉进粪坑的小孩。
@蓝颜 我认识你,你就是那个掉进粪坑三小时被打捞起来时不仅没事还边擦嘴边奔跑边微笑还边打嗝的那个少年....
,,,那是菜刀?
@Expl0r3r 求刀
@小宇 比菜刀叼啊
@Jumbo 砍刀是重要的日站工具,在日常生活和以暴制暴中,有着重要的意义,我们应该从讲政治的高度,深入领会三个代表精神,发扬我军两把砍刀闹革命的光荣传统,培养压倒一切敌人、砍翻一切敌人的英雄气概,学习砍杀基本技术,掌握在各种情况下的日站技能,并在训练中培养勇敢顽强的战斗作风。
@Expl0r3r 哇靠,这刀是哪里的。我也要搞一把、
原文连接
的情况下转载,若非则不得使用我方内容。