漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-012540
漏洞标题：118114某分站存在struts2漏洞
相关厂商：118114
漏洞作者： 雨路
提交时间：2012-09-21 22:36
修复时间：2012-11-05 22:37
公开时间：2012-11-05 22:37
漏洞类型：命令执行
危害等级：高
自评Rank：15
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-09-21： 细节已通知厂商并且等待厂商处理中
2012-09-26： 厂商已经确认，细节仅向厂商公开
2012-10-06： 细节向核心白帽子及相关领域专家公开
2012-10-16： 细节向普通白帽子公开
2012-10-26： 细节向实习白帽子公开
2012-11-05： 细节向公众公开
简要描述：
由于使用旧版的struts2导致系统出现安全隐患,可能会被拖库....
详细说明：
1、 用户提交了\u0023被转义为\\u0023，通过了对参数名称的验证后，最终ognl处理之前，又变成了\u0023，也就是#，符合了ognl语法。
2、 通过Ognl语句执行，可以在struts2和webwork运行起来时，把ognl上下文中的一些默认配置覆盖掉，漏洞发现者给出了不少可以覆盖的数值。
3、 虽然默认配置是禁止静态方法执行的，但是xwork的配置，其实是可以覆盖的，一旦覆盖掉“用于禁止静态方法执行”的value，当然又可以执行了。
4、 Runtime.getRuntime().exec()这段，其实可以当做静态方法调用，导致执行系统命令。Ognl语句调用静态方法：@Runtime@getRuntime().exec(“calc”)。
漏洞发现者给出了shellcode，但是经过我的测试，shellcode并不能影响所有版本，而是仅仅针对xwork2.1.2及以上的版本有效，xwork2.1.2及以上核心被应用在struts2和webwork某些版本中，所以他们间接受到了影响，但是修补代码，是xwork去做的。
漏洞证明：
地址：http://piao.fj.118114.cn/piao/dy/movie.action?region_code=350100
修复方案：
请升级至最新版！
版权声明：转载请注明来源 雨路@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：8
确认时间：2012-09-26 03:29
厂商回复：
CNVD 确认漏洞情况，转由CNCERT统一协调中国电信集团公司批量处置。
按通用软件漏洞进行评分，rank 8
最新状态：
暂无