当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-09229

漏洞标题：17k小说网被入侵

相关厂商：17k小说网

漏洞作者： 顺子

提交时间：2012-07-05 09:10

修复时间：2012-08-19 09:11

公开时间：2012-08-19 09:11

漏洞类型：命令执行

危害等级：高

自评Rank：20

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-07-05： 积极联系厂商并且等待厂商认领中，细节不对外公开
2012-08-19： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

详细说明：

webshell不是我上的。但是我发现里面有很多很多，话说貌似服务器做了负载均衡，马要刷新几次才能看到

漏洞证明：

http://passport.17k.com/sns/connectQQ.action




修复方案：

版权声明：转载请注明来源 顺子@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝

漏洞评价：

评论

  1. 2012-07-05 10:18 | Master ( 路人 | Rank:29 漏洞数:10 )

    哎。

  2. 2012-07-05 10:55 | 独孤城 ( 实习白帽子 | Rank:36 漏洞数:3 )

    肯定是struts

  3. 2012-07-05 13:32 | possible ( 普通白帽子 | Rank:373 漏洞数:32 | everything is possible!)

    你咋天天入侵 嘿嘿

  4. 2012-07-05 13:35 | wanglaojiu ( 普通白帽子 | Rank:168 漏洞数:39 | 道生一，一生二，二生三，三生万物，万物负...)

    以前常在17k看小说

  5. 2012-07-05 14:56 | Creturn ( 路人 | Rank:19 漏洞数:4 | 静下心来，做自己想做的事情!)

    顺牛，难道是struts漏洞？

  6. 2012-07-05 14:57 | hongygxiang ( 普通白帽子 | Rank:115 漏洞数:12 | 蛋疼)

    17K小说确实是struts，最近太多了，都没好意思发关于struts任何的网站，大伙应该打包发.

  7. 2012-07-05 17:37 | 顺子 ( 普通白帽子 | Rank:236 漏洞数:36 | 0-0努力像正常青年靠近，再也不当上错图的2...)

    @独孤城 =。=你的大杀器害死了一帮站···其实有些站我用msf弹不回来，用你的大杀器就··

  8. 2012-07-05 17:38 | 顺子 ( 普通白帽子 | Rank:236 漏洞数:36 | 0-0努力像正常青年靠近，再也不当上错图的2...)

    @Creturn 有木有组队看小说的！

  9. 2012-07-05 18:45 | 独孤城 ( 实习白帽子 | Rank:36 漏洞数:3 )

    @顺子 惭愧，负面效应！

  10. 2012-07-05 19:24 | 顺子 ( 普通白帽子 | Rank:236 漏洞数:36 | 0-0努力像正常青年靠近，再也不当上错图的2...)

    @独孤城 唉，有些事就不在这里说了。有好有坏，

  11. 2012-07-05 19:24 | 顺子 ( 普通白帽子 | Rank:236 漏洞数:36 | 0-0努力像正常青年靠近，再也不当上错图的2...)

    其实按常理来看，17k不会鸟我。

  12. 2012-07-06 08:36 | momo ( 实习白帽子 | Rank:91 漏洞数:24 | ★精华漏洞数:24 | WooYun认证√)

    struts...

  13. 2012-07-13 10:27 | 随风.潜入夜 ( 路人 | Rank:22 漏洞数:5 )

    尼玛我看你提交了10多个struts2了。。

  14. 2012-08-19 11:48 | LaTCue ( 普通白帽子 | Rank:105 漏洞数:27 | 满脑子的艺术细菌，当然，是人体艺术。)

    恩 17K确实是struts 当初主站也可以http://www.17k.com/chuan-piao.action 后来修复了

  15. 2012-08-19 12:00 | popok ( 普通白帽子 | Rank:117 漏洞数:24 | nothing)

    应该拖库了吧？