当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-07587

漏洞标题：联通沃网站远程命令执行漏洞

相关厂商：中国联通

漏洞作者： 顺子

提交时间：2012-05-28 10:05

修复时间：2012-07-12 10:06

公开时间：2012-07-12 10:06

漏洞类型：命令执行

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-05-28： 细节已通知厂商并且等待厂商处理中
2012-05-29： 厂商已经确认，细节仅向厂商公开
2012-06-08： 细节向核心白帽子及相关领域专家公开
2012-06-18： 细节向普通白帽子公开
2012-06-28： 细节向实习白帽子公开
2012-07-12： 细节向公众公开

简要描述：

远程命令执行漏洞

详细说明：

和晴天猪一起在研究struts在msf下exploit的过程。
然后就。。。
无恶意
PS:猪哥后来上晚自习去了=。=
-------------------以上为无视--------------
神马都有了，安全很成问题。
希望速度修复，保护个人隐私安全。

漏洞证明：


修复方案：

升级到更新的版本。

版权声明：转载请注明来源 顺子@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2012-05-29 16:14

厂商回复：

先行根据图片确认，同时CNVD找到测试入口。
参考近日其他同类型漏洞的评分规则 ，rank 10

最新状态：

暂无

漏洞评价：

评论

  1. 2012-05-28 11:09 | 顺子 ( 普通白帽子 | Rank:236 漏洞数:36 | 0-0努力像正常青年靠近，再也不当上错图的2...)

    再求证书一枚··我妈说我搞的是假证，不信我T-T

  2. 2012-05-28 11:16 | davie ( 实习白帽子 | Rank:34 漏洞数:4 | 关注安全)

    百度还发证！

  3. 2012-05-28 11:22 | 顺子 ( 普通白帽子 | Rank:236 漏洞数:36 | 0-0努力像正常青年靠近，再也不当上错图的2...)

    @davie 啊0-0??

  4. 2012-05-28 12:16 | 蟋蟀哥哥 ( 普通白帽子 | Rank:363 漏洞数:57 | 巴蜀人士,80后宅男,自学成才,天朝教育失败...)

    @顺子 tp?还是java那个

  5. 2012-05-28 12:37 | 顺子 ( 普通白帽子 | Rank:236 漏洞数:36 | 0-0努力像正常青年靠近，再也不当上错图的2...)

    @蟋蟀哥哥 java` apache struts

  6. 2012-06-03 20:11 | possible ( 普通白帽子 | Rank:373 漏洞数:32 | everything is possible!)

    @顺子 神呀好膜拜你呀

  7. 2012-06-23 19:10 | zhk ( 普通白帽子 | Rank:436 漏洞数:70 | 先看公告～)

    @顺子 为什么msf里的那个struts的exp我一直弄不成功呢

  8. 2012-06-23 20:25 | 顺子 ( 普通白帽子 | Rank:236 漏洞数:36 | 0-0努力像正常青年靠近，再也不当上错图的2...)

    @zhk 私聊看看？

  9. 2012-06-23 20:43 | zhk ( 普通白帽子 | Rank:436 漏洞数:70 | 先看公告～)

    @顺子 是用12年的exp吧，就那个路径是要写绝对路径还是直接网址后面的？

  10. 2012-06-23 21:54 | 顺子 ( 普通白帽子 | Rank:236 漏洞数:36 | 0-0努力像正常青年靠近，再也不当上错图的2...)

    @zhk 我用的10年的，而且。楼主这洞是不是wo.com.cn。是的话，和我提交的17.wo.com.cn是一台服务器

  11. 2012-06-23 22:10 | zhk ( 普通白帽子 | Rank:436 漏洞数:70 | 先看公告～)

    @顺子 -_-! 这都答到哪去了啊，你不就是洞主吗？我是问你msf里struts的exp里那个路径是要写绝对路径还是相对路径？？？

  12. 2012-06-23 23:22 | 顺子 ( 普通白帽子 | Rank:236 漏洞数:36 | 0-0努力像正常青年靠近，再也不当上错图的2...)

    @zhk 啊，回答错地方了，我以为是蟋蟀哥哥那， 相对 set URI /index.action

  13. 2012-06-23 23:22 | 顺子 ( 普通白帽子 | Rank:236 漏洞数:36 | 0-0努力像正常青年靠近，再也不当上错图的2...)

    召唤@蟋蟀哥哥 ·~·哈哈

  14. 2012-06-23 23:46 | 蟋蟀哥哥 ( 普通白帽子 | Rank:363 漏洞数:57 | 巴蜀人士,80后宅男,自学成才,天朝教育失败...)

    @顺子 干嘛....

  15. 2012-06-23 23:47 | 顺子 ( 普通白帽子 | Rank:236 漏洞数:36 | 0-0努力像正常青年靠近，再也不当上错图的2...)

    @蟋蟀哥哥 没事，回聊，睡觉~~

  16. 2012-07-01 03:55 | her0ma ( 核心白帽子 | Rank:598 漏洞数:84 | 专注小厂商三十年！)

    @顺子 今日无聊发现还没修复漏洞 蛋疼……

  17. 2012-07-01 17:09 | 顺子 ( 普通白帽子 | Rank:236 漏洞数:36 | 0-0努力像正常青年靠近，再也不当上错图的2...)

    @her0ma 蛋裂

  18. 2012-07-12 12:53 | momo ( 实习白帽子 | Rank:91 漏洞数:24 | ★精华漏洞数:24 | WooYun认证√)

    这个站被万人骑了。

  19. 2012-07-12 14:38 | 顺子 ( 普通白帽子 | Rank:236 漏洞数:36 | 0-0努力像正常青年靠近，再也不当上错图的2...)

    @momo 装x的爷太多，漏洞没火~一个不装，一出傻瓜工具，就开始装，msf也不会用，使劲的装