[公开漏洞]中国电信某站点命令执行可内网渗透
-
来源:WooYun 浏览:522次 时间:2014-06-27
中国电信某站点命令执行可内网渗透
相关厂商:
cncert国家互联网应急中心
漏洞作者:梧桐雨
提交时间:2014-05-13 10:45
公开时间:2014-06-27 10:46
漏洞类型:命令执行
危害等级:高
自评Rank:15
漏洞状态:
已交由第三方厂商(cncert国家互联网应急中心)处理
漏洞来源:http://www.wooyun.org
Tags标签:
struts
第三方框架
远程命令执行
补丁不及时
漏洞详情
披露状态:
2014-05-13:细节已通知厂商并且等待厂商处理中
2014-05-16:厂商已经确认,细节仅向厂商公开
2014-05-26:细节向核心白帽子及相关领域专家公开
2014-06-05:细节向普通白帽子公开
2014-06-15:细节向实习白帽子公开
2014-06-27:细节向公众公开
命令执行,可内网。夜深了,不深入了。
详细说明:这种洞几乎绝迹了。。但是还是给我找到一个。
http://cal.189.cn/user/login.action
毫无疑问,root无疑。
漏洞证明:
上了个代理,192.168.1.1 和1.2都有这么个漏洞。
夜深了,不深入了。
都是老漏洞了,还有什么好说的。。
版权声明:转载请注明来源 梧桐雨@乌云 漏洞回应 厂商回应:危害等级:中
漏洞Rank:7
确认时间:2014-05-16 18:44
厂商回复:CNVD确认并复现所述情况,已经转由CNCERT向中国电信集团公司通报处置。
暂无