漏洞概要 关注数(24) 关注此漏洞
>
漏洞详情
披露状态：
2014-02-28： 细节已通知厂商并且等待厂商处理中
2014-03-05： 厂商已经确认，细节仅向厂商公开
2014-03-08： 细节向第三方安全合作伙伴开放
2014-04-29： 细节向核心白帽子及相关领域专家公开
2014-05-09： 细节向普通白帽子公开
2014-05-19： 细节向实习白帽子公开
2014-05-29： 细节向公众公开
简要描述：
远程命令执行
详细说明：
特征：indexTender!queryBulletinPage.do
通过谷歌搜索：indexTender!queryBulletinPage.do
查看了下bas.eally.com.cn，发现是广联达的：
url：
http://jc.cscec2b3c.com/index!loginout.do
http://bid.elion.com.cn/index!loginout.do
http://gcztb.zhongnangroup.cn:8381/index/tender/indexTender!queryBulletinPage.do
漏洞证明：
以http://gcztb.zhongnangroup.cn:8381/index/tender/indexTender!queryBulletinPage.do为例
路径：
管理员权限：
shell：
http://gcztb.zhongnangroup.cn:8381/system.jsp
养马场：
修复方案：
升级！
版权声明：转载请注明来源 HackBraid@乌云
>
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：15
确认时间：2014-03-05 09:42
厂商回复：
CNVD确认并复现所述多个实例上的衍生漏洞情况，已经由CNVD通过公开联系渠道直接将漏洞情况通报给了软件生产厂商——广联达软件公司。
最新状态：
暂无