漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-010571
漏洞标题：丁丁网后台编辑系统Struts2漏洞
相关厂商：丁丁网
漏洞作者： 可乐超人
提交时间：2012-08-04 15:37
修复时间：2012-09-18 15:38
公开时间：2012-09-18 15:38
漏洞类型：应用配置错误
危害等级：中
自评Rank：5
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-08-04： 积极联系厂商并且等待厂商认领中，细节不对外公开
2012-09-18： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
丁丁网后台编辑系统Struts2漏洞补丁不及时，可能导致远程命令执行，进一步可能导致服务器沦陷以及用户数据丢失
详细说明：
http://edit.ddmap.com:7003/ddmapmanage/user!login.action
Struts2漏洞补丁不及时，可能导致远程命令执行，进一步可能导致服务器沦陷以及用户数据丢失
漏洞证明：
?? 7420
-rw-r--r-- 1 ddclub ddclub 17519 2009-06-08 bootstrap.jar
drwxr-xr-x 3 ddclub ddclub 4096 2009-06-08 c:
-rw-r--r-- 1 ddclub ddclub 9701 2011-03-07 catalina.bat
-rw-rw-rw- 1 ddclub ddclub 1 2009-11-19 catalina.out
-rwxr-xr-x 1 ddclub ddmapadmin 13321 07-25 20:12 catalina.sh
-rw-r--r-- 1 ddclub ddclub 2374 2009-06-08 catalina-tasks.xml
-rw-rw-rw- 1 ddclub ddclub 2 2010-04-12 checker.jsp
-rw-rw-rw- 1 ddclub ddmapadmin 653 2011-06-10 child_talk.ftl
-rw-r--r-- 1 ddclub ddclub 9341 2009-06-08 commons-daemon.jar
-rw-r--r-- 1 ddclub ddclub 1342 2009-06-08 cpappend.bat
drwxrwxr-x 2 ddclub ddclub 28672 2011-09-08 d:
-rw-r--r-- 1 ddclub ddclub 153 2010-06-07 dbset.conf
-rw-r--r-- 1 ddclub ddclub 2104 2009-06-08 digest.bat
-rwxr-xr-x 1 ddclub ddclub 1624 2009-06-08 digest.sh
-rw-rw-rw- 1 ddclub ddmapadmin 0 2011-07-04 D:\visilogs\dlogs.txt
-rw-rw-rw- 1 ddclub ddmapadmin 5177698 2011-06-20 E:\createHTML\couponApi\api.xml
-rw-rw-rw- 1 ddclub ddmapadmin 1538 2011-06-24 E:\createHTML\coupon_v2\coupon_category_v2.htm
-rw-rw-rw- 1 ddclub ddmapadmin 15245 2011-07-19 E:\createHTML\coupon_v2\coupon_district_v2.htm
-rw-rw-rw- 1 ddclub ddmapadmin 1617 2011-06-24 E:\createHTML\coupon_v2\coupon_gouwu_v2.htm
-rw-rw-rw- 1 ddclub ddmapadmin 1474 2011-06-24 E:\createHTML\coupon_v2\coupon_liren_v2.htm
-rw-rw-rw- 1 ddclub ddmapadmin 2893 2011-06-24 E:\createHTML\coupon_v2\coupon_meishi_v2.htm
-rw-rw-rw- 1 ddclub ddmapadmin 1262 2011-06-24 E:\createHTML\coupon_v2\coupon_shenghuo_v2.htm
-rw-rw-rw- 1 ddclub ddmapadmin 1821 2011-06-24 E:\createHTML\coupon_v2\coupon_xiuxian_v2.htm
-rw-rw-rw- 1 ddclub ddmapadmin 813 03-22 15:21 F:\21\couponshop.htm
-rw-rw-rw- 1 ddclub ddclub 4253 2010-04-12 ganji_index.jsp
-rw-rw-rw- 1 ddclub ddclub 36757 2010-09-06 hs_err_pid18414.log
-rw-rw-rw- 1 ddclub ddclub 36754 2010-12-16 hs_err_pid2620.log
-rw-r--r-- 1 ddclub ddclub 74398 2009-06-08 jsvc.tar.gz
-rw-rw-rw- 1 ddclub ddclub 1 2009-11-19 localhost.2009-11-19.log
-rw-rw-rw- 1 ddclub ddmapadmin 635 2011-07-04 logsqlall-2011-07-04.out
-rw-rw-rw- 1 ddclub ddmapadmin 1575 2011-07-05 logsqlall-2011-07-05.out
-rw-rw-rw- 1 ddclub ddmapadmin 24576 2011-05-10 null1304998766716.jpg
-rw-rw-rw- 1 ddclub ddmapadmin 32768 2011-07-12 null1310478462596.jpg
-rw-rw-rw- 1 ddclub ddmapadmin 104448 2011-08-12 null1313143429654.jpg
-rw-rw-rw- 1 ddclub ddmapadmin 32768 2011-08-18 null1313646706277.jpg
-rw-rw-rw- 1 ddclub ddmapadmin 114688 2011-08-24 null1314180246334.jpg
-rw-rw-rw- 1 ddclub ddmapadmin 22528 2011-08-24 null1314180246337.jpg
-rw-rw-rw- 1 ddclub ddmapadmin 108544 2011-09-15 null1316081317692.jpg
-rw-rw-rw- 1 ddclub ddmapadmin 38912 2011-09-22 null1316667005123.jpg
-rw-rw-rw- 1 ddclub ddmapadmin 161792 2011-10-18 null1318921620020.jpg
-rw-rw-rw- 1 ddclub ddmapadmin 43008 2011-10-26 null1319602012454.jpg
-rw-rw-rw- 1 ddclub ddmapadmin 24576 2011-11-24 null1322129601673.jpg
-rw-rw-rw- 1 ddclub ddmapadmin 16384 2011-11-24 null1322129601779.jpg
-rw-rw-rw- 1 ddclub ddmapadmin 10240 2011-11-29 null1322562125058.jpg
-rw-rw-rw- 1 ddclub ddmapadmin 10240 2011-11-29 null1322562125161.jpg
-rw-rw-rw- 1 ddclub ddmapadmin 52314 2011-11-30 null1322650068988.jpg
-rw-rw-rw- 1 ddclub ddmapadmin 46967 2011-12-13 null1323753382032.jpg
-rw-rw-rw- 1 ddclub ddmapadmin 53040 2011-12-13 null1323757141427.jpg
-rw-rw-rw- 1 ddclub ddmapadmin 66395 2011-12-14 null1323838627221.jpg
-rw-rw-rw- 1 ddclub ddmapadmin 8192 2011-12-14 null1323838627299.jpg
-rw-rw-rw- 1 ddclub ddmapadmin 37134 2011-12-22 null1324548447157.jpg
-rw-rw-rw- 1 ddclub ddmapadmin 79943 02-15 15:10 null1329289823669.jpg
-rw-rw-rw- 1 ddclub ddmapadmin 60111 02-22 14:47 null1329893246555.jpg
-rw-rw-rw- 1 ddclub ddmapadmin 22775 03-19 11:08 null1332126496255.jpg
-rw-rw-rw- 1 ddclub ddmapadmin 20948 03-23 11:52 null1332474766897.jpg
-rw-rw-rw- 1 ddclub ddmapadmin 20948 03-23 11:52 null1332474768428.jpg
-rw-rw-rw- 1 ddclub ddmapadmin 20948 03-23 11:52 null1332474770847.jpg
-rw-rw-rw- 1 ddclub ddmapadmin 17541 03-23 11:52 null1332474772451.jpg
-rw-rw-rw- 1 ddclub ddmapadmin 17541 03-23 11:52 null1332474772466.jpg
-rw-rw-rw- 1 ddclub ddmapadmin 17541 03-23 11:52 null1332474772479.jpg
-rw-rw-rw- 1 ddclub ddmapadmin 60097 03-23 13:56 null1332482162399.jpg
-rw-rw-rw- 1 ddclub ddmapadmin 8192 03-31 17:27 null1333186072087.jpg
-rw-rw-rw- 1 ddclub ddmapadmin 40931 04-23 12:02 null1335153740337.jpg
-rw-rw-rw- 1 ddclub ddmapadmin 19952 04-23 15:24 null1335165877101.jpg
-rw-rw-rw- 1 ddclub ddmapadmin 60415 04-24 17:17 null1335259070138.jpg
drwxrwxrwx 2 ddclub ddmapadmin 4096 2011-06-30 null20110630
drwxrwxrwx 2 ddclub ddmapadmin 4096 2011-07-12 null20110712
drwxrwxrwx 2 ddclub ddmapadmin 4096 2011-09-15 null20110915
drwxrwxrwx 2 ddclub ddmapadmin 4096 2011-09-23 null20110923
drwxrwxrwx 2 ddclub ddmapadmin 4096 2011-10-09 null20111009
drwxrwxrwx 2 ddclub ddmapadmin 4096 2011-10-20 null20111020
drwxrwxrwx 2 ddclub ddmapadmin 4096 2011-11-15 null20111115
drwxrwxrwx 2 ddclub ddmapadmin 4096 2011-12-14 null20111214
drwxrwxrwx 2 ddclub ddmapadmin 4096 04-11 18:07 null20120411
-rw-rw-rw- 1 ddclub ddmapadmin 6729 2011-10-18 nullg_poi_835525.htm
-rw-r--r-- 1 ddclub ddclub 4947 2009-06-08 service.bat
-rw-r--r-- 1 ddclub ddclub 3307 2009-06-08 setclasspath.bat
-rwxr-xr-x 1 ddclub ddclub 4447 2009-06-08 setclasspath.sh
-rw-r--r-- 1 ddclub ddclub 2096 2009-06-08 shutdown.bat
-rwxr-xr-x 1 ddclub ddclub 1563 2009-06-08 shutdown.sh
-rw-r--r-- 1 ddclub ddclub 2097 2009-06-08 startup.bat
-rwxr-xr-x 1 ddclub ddclub 1956 2009-06-08 startup.sh
-rw-r--r-- 1 ddclub ddclub 57344 2009-06-08 tomcat6.exe
-rw-r--r-- 1 ddclub ddclub 98304 2009-06-08 tomcat6w.exe
-rw-r--r-- 1 ddclub ddclub 18984 2009-06-08 tomcat-juli.jar
-rw-r--r-- 1 ddclub ddclub 189757 2009-06-08 tomcat-native.tar.gz
-rw-r--r-- 1 ddclub ddclub 3189 2009-06-08 tool-wrapper.bat
-rwxr-xr-x 1 ddclub ddclub 3291 2009-06-08 tool-wrapper.sh
-rw-r--r-- 1 ddclub ddclub 2101 2009-06-08 version.bat
-rwxr-xr-x 1 ddclub ddclub 1567 2009-06-08 version.sh
root:x:0:0:root:/root:/bin/bash
bin:x:1:1:bin:/bin:/sbin/nologin
daemon:x:2:2:daemon:/sbin:/sbin/nologin
adm:x:3:4:adm:/var/adm:/sbin/nologin
lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin
sync:x:5:0:sync:/sbin:/bin/sync
shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown
halt:x:7:0:halt:/sbin:/sbin/halt
mail:x:8:12:mail:/var/spool/mail:/sbin/nologin
news:x:9:13:news:/etc/news:
uucp:x:10:14:uucp:/var/spool/uucp:/sbin/nologin
operator:x:11:0:operator:/root:/sbin/nologin
games:x:12:100:games:/usr/games:/sbin/nologin
gopher:x:13:30:gopher:/var/gopher:/sbin/nologin
ftp:x:14:50:FTP User:/var/ftp:/sbin/nologin
nobody:x:99:99:Nobody:/:/sbin/nologin
rpm:x:37:37::/var/lib/rpm:/sbin/nologin
dbus:x:81:81:System message bus:/:/sbin/nologin
avahi:x:70:70:Avahi daemon:/:/sbin/nologin
mailnull:x:47:47::/var/spool/mqueue:/sbin/nologin
smmsp:x:51:51::/var/spool/mqueue:/sbin/nologin
nscd:x:28:28:NSCD Daemon:/:/sbin/nologin
vcsa:x:69:69:virtual console memory owner:/dev:/sbin/nologin
rpc:x:32:32:Portmapper RPC user:/:/sbin/nologin
rpcuser:x:29:29:RPC Service User:/var/lib/nfs:/sbin/nologin
nfsnobody:x:65534:65534:Anonymous NFS User:/var/lib/nfs:/sbin/nologin
sshd:x:74:74:Privilege-separated SSH:/var/empty/sshd:/sbin/nologin
pcap:x:77:77::/var/arpwatch:/sbin/nologin
ntp:x:38:38::/etc/ntp:/sbin/nologin
haldaemon:x:68:68:HAL daemon:/:/sbin/nologin
xfs:x:43:43:X Font Server:/etc/X11/fs:/sbin/nologin
sabayon:x:86:86:Sabayon user:/home/sabayon:/sbin/nologin
apache:x:500:500::/home/apache:/sbin/nologin
ddclub:x:506:1000::/ddmap/ddclub:/bin/bash
ladyftp:x:506:1000::/ddmap/images/city/ladyshop/:/sbin/nologin
travelftp:x:506:1000::/ddmap/uploadimage/topic_robot/:/bin/bash
修复方案：
大家都知道，具体问度娘
版权声明：转载请注明来源 可乐超人@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝
漏洞评价：
评论
-
@qiaoy 额
( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)