神刀安全网

漏洞标题: 杭州银行某站点命令执行可威胁内网

漏洞详情

披露状态:

2016-04-29: 细节已通知厂商并且等待厂商处理中
2016-04-29: 厂商已经确认,细节仅向厂商公开
2016-05-09: 细节向核心白帽子及相关领域专家公开
2016-05-19: 细节向普通白帽子公开
2016-05-29: 细节向实习白帽子公开
2016-06-13: 细节向公众公开

简要描述:

最晚上回家晚,偏僻路上窜出一个人黑影,拿刀顶着我:“打劫”。我灵机一动:“你这刀挺不错,我拿我的iPhone6s plus 128G玫瑰金和你换,行么?”他竟然答应了,我太TM机智了,等我接过刀的瞬间大喊“别动,打劫”,劫匪一愣,然后默默的掏出了枪。你TM不按常理出牌啊。。。

详细说明:

http://60.191.59.19:9090/看这个界面就惊呆了,好吧,其实就是个开发测试环境

漏洞标题:  杭州银行某站点命令执行可威胁内网

然后扫描端口发现了9989这个端口竟然是rmi的.拿出插件测试了下,居然是存在的

漏洞标题:  杭州银行某站点命令执行可威胁内网

漏洞证明:

默默拿出java rmi的执行工具。发现是root权限以及内网的环境

漏洞标题:  杭州银行某站点命令执行可威胁内网

随意翻了下,太多的sql文件了。

漏洞标题:  杭州银行某站点命令执行可威胁内网

查看了下内网的连接,咋这么多

漏洞标题:  杭州银行某站点命令执行可威胁内网

不再继续了..这个毕竟银行

修复方案:

版权声明:转载请注明来源 路人甲@乌云

转载本站任何文章请注明:转载至神刀安全网,谢谢神刀安全网 » 漏洞标题: 杭州银行某站点命令执行可威胁内网

分享到:更多 ()

评论 抢沙发

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址