记录黑客技术中优秀的内容,传播黑客文化,分享黑客技术精华
«IBM允许中国政府审查源代码 为业内第一...
中航证券某站存在远程命令执行漏洞（可Ge... »

中国烟草某省中烟工业责任有限公司某处存在漏洞导致内部信息泄露可shell

2015-10-18 12:30

网址：http://**.**.**.**/index/index.jsp，中国烟草安徽中烟协同办公平台，可用常用用户名和弱口令进行撞库，获得三个有效账号，登陆后可查看内部敏感信息，在“发文拟稿”的“上传附件”处可以上传jsp大马获取shell（服务器应该有杀毒软件，一般的一句话木马无法成功连接）。

0.png

1.png

2.png

3.png

4.png

5.png

6.png

7.png

8.png

9.png

10.png

11.png

漏洞证明：

0.png

1.png

2.png

3.png

4.png

5.png

6.png

7.png

8.png

9.png

10.png

11.png

修复方案：

登陆、上传进行限制


知识来源: www.wooyun.org/bugs/wooyun-2015-0146267

阅读:135586 | 评论:0 | 标签:漏洞

想收藏或者和大家分享这篇好文章→复制链接地址

“中国烟草某省中烟工业责任有限公司某处存在漏洞导致内部信息泄露可shell”共有0条留言

发表评论

姓名:

邮箱:

网址:

验证码:

公告

❤人人都能成为掌握黑客技术的英雄⛄️

ADS

随机推荐

标签云

本页关键词