华数数字电视传媒集团有限公司某处命令执行可内网

漏洞标题 华数数字电视传媒集团有限公司某处命令执行可内网 相关厂商 华数数字电视传媒集团有限公司 漏洞作者 路人甲 提交时间 2016-04-29 15:36 公开时间 2016-06-17 10:5…

漏洞标题 华数码数字电视传媒集团有限公司 相关制造商 华数码数字电视传媒集团有限公司 漏洞作者 过路人 提交时间 2016-04-29 15: 36 公共时间 2016-06-17 10: 50 漏洞类型 命令执行 危险等级 高 自我评估等级 20 漏洞状态 制造商已确认 标签标签 支柱 漏洞详细信息 目标:http://tvpic.wasu.cn/enterRegedit.action Whoami: ibm-86beef29a40 \ administrator WebPath: E: \ apache-tomcat-6.0.32 \ webapps \ IssueWeb \ S2-016 Windows IP配置 主机名 。 。 。 。 ibm-86beef29a40 主要Dns后缀。 。 节点类型。 。 。 。未知 IP路由已启用。 。没有 启用WINS代理。 。是的 以太网适配器本地连接4: 媒体国家。 。 。媒体已断开连接 说明。 。 。英特尔(R)I350千兆网络连接#4 实际地址。 。 。 40-F2-E9-2F-8A-0D 以太网适配器本地连接3: 特定于连接的DNS后缀。 说明。 。 。英特尔(R)I350千兆网络连接#3 实际地址。 。 。 40-F2-E9-2F-8A-0C DHCP已启用。 。 。没有 IP地址。 。 。 。 192.168.70.150 子网掩码 。 。 。 255.255.255.0 默认网关 。 。 。 以太网适配器本地连接2: 特定于连接的DNS后缀。 说明。 。 。英特尔(R)I350千兆网络连接#2 实际地址。 。 。 40-F2-E9-2F-8A-0B DHCP已启用。 。 。没有 IP地址。 。 。 。 192.168.2.173 子网掩码 。 。 。 255.255.255.0 默认网关 。 。 。 192.168.2.7 DNS服务器。 。 。 202.101.172.35 202.101.172.48 服务器名称评论 -------------------------------------------------- ----------------------------- \\ A-201512241052 \\ ADMIN-38HYTE4CI \\ BACKUPSRV \\ CIESERVER \\ HZJJA3SERVER HZJJA3SERVER \\ IBM \\ IBM-86BEEF29A40 \\ IBM-C3A29FE096D \\ IBMSERVER123456 \\ JH-TL481R8TO52G \\ JJ-SolarWinds的 \\ LNMIS-MIS \\ LNMIS-SIS \\ NAS-02-58-DA nas-02-58-DA \\ NCTRETEST \\ NCWAS ncapp \\ OASERVER \\ PLANNINGAPP \\ PLANNINGDB \\ PLANNINGINT \\ PRODPLNAPP \\ PRODPLNDB \\ V2-SERVER \\ VCENTERSERVER \\ WIN-3OEIQSJQ383 \\ WIN-5UHTV8F0F0R \\ WIN-BA54SNINVCO \\ WIN-CCGZ8HFHNNM \\ WIN-CL8NRKGGK5M Failure when receiving data from the peer