当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2012-012033

漏洞标题:新浪某系统远程命令执行

相关厂商:新浪

漏洞作者: an1k3r

提交时间:2012-09-11 13:23

修复时间:2012-10-26 13:24

公开时间:2012-10-26 13:24

漏洞类型:命令执行

危害等级:低

自评Rank:5

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2012-09-11: 细节已通知厂商并且等待厂商处理中
2012-09-12: 厂商已经确认,细节仅向厂商公开
2012-09-22: 细节向核心白帽子及相关领域专家公开
2012-10-02: 细节向普通白帽子公开
2012-10-12: 细节向实习白帽子公开
2012-10-26: 细节向公众公开

简要描述:

新浪某系统远程命令执行,导致用户信息泄漏。

详细说明:

系统:Apache Continuum
地址:http://61.135.153.28:8080/continuum/security/login.action
推测应该是新浪的,因为系统里有敏感数据,所以还是报了吧~


struts命令执行漏洞。系统存有备份的PFP用户数据库,大概3W+用户,包括邮箱,密码等信息。



还有一个4G大的数据库备份文件 0.0


漏洞证明:

在详细说明里了,另外,下载的数据库已全部删除。

修复方案:

应该懂的。

版权声明:转载请注明来源 an1k3r@乌云


漏洞回应

厂商回应:

危害等级:低

漏洞Rank:5

确认时间:2012-09-12 09:58

厂商回复:

感谢提供,是台测试服务器,相关服务已关闭。

最新状态:

暂无


漏洞评价:

评论

  1. 2012-09-11 13:37 | 风萧萧 认证白帽子 ( 核心白帽子 | Rank:1020 漏洞数:76 | 人这一辈子总要动真格的爱上什么人)

    还有啊

  2. 2012-09-11 15:18 | Nimda ( 路人 | Rank:13 漏洞数:3 | 人的欲望就是一个超级大坑,永远也填不满。...)

    我猜又是哪个分站的吧

  3. 2012-09-11 15:34 | Errorera ( 普通白帽子 | Rank:112 漏洞数:21 | 我们应该在犯错误的情况下学习!)

    还有啊