漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-09798
漏洞标题：人民网若干站若干问题
相关厂商：人民网
漏洞作者： 瓜瓜
提交时间：2012-07-19 10:46
修复时间：2012-09-02 10:47
公开时间：2012-09-02 10:47
漏洞类型：命令执行
危害等级：高
自评Rank：11
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-07-19： 细节已通知厂商并且等待厂商处理中
2012-07-20： 厂商已经确认，细节仅向厂商公开
2012-07-30： 细节向核心白帽子及相关领域专家公开
2012-08-09： 细节向普通白帽子公开
2012-08-19： 细节向实习白帽子公开
2012-09-02： 细节向公众公开
简要描述：
最近看struts2挺火的，于是弄来看看，结果发现人民网有几个站是，于是c段一下，找了几个站，发现有神马注入啊，遍历啊，命令执行啊，不知道有没报重复的.....
详细说明：
struts2:
http://t.people.com.cn/tologin.action
http://e.people.com.cn/offShow.action?userId=475
law.people.com.cn/n_s.action
sql注入：
http://3g.people.com.cn/newsView.php?sid=&cnid=1503477&chid=1_11&coid=1_11_3_1&wv=2&v=l&return=channel&fromid=&uc_param_str=dnup
尝试将url变成http://3g.people.com.cn/newsView.php?sid=&chid=1_11&coid=1_11_3_1&wv=2&v=l&return=channel&fromid=&uc_param_str=dnup&cnid=1503477
http://cg.people.com.cn/index.php?action=content&coid=7_3_1&chid=7_3&nid=1021853'&wv=2&cp=1&sid=&fromid=
同上
http://wapblog.people.com.cn/blogview.php?cid=0&ucid=0&bid=103597&wv=1.2&v=s&iv=zh&sid=&fromid=
http://3g.qglt.com/tip.php?id=677455&fromid=&wv=2&uc_param_str=dnup
http://uc.qglt.com/tip.php?id=677452&fromid=&wv=2
http://paike.people.com.cn/xizangpic/big.php?id=111
遍历
http://chinapic.people.com.cn/include/
http://jpic.people.com.cn/include/
http://touzi.people.com.cn/include/
这个58.68.146.4上面的都可以遍历
赠送一枚后台http://fahao.game.people.com.cn/admin/login.php 没绕过去，绕蒙了..
就这点了，太热了，别的站不看了....
漏洞证明：
=
修复方案：
~~~
版权声明：转载请注明来源 瓜瓜@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：12
确认时间：2012-07-20 22:11
厂商回复：
CNVD确认漏洞情况，与http://www.wooyun.org/bugs/wooyun-2012-09853一并协调处置。
部分漏洞事件在wooyun中非首报，且采用通用软件漏洞测试用例，rank综合评分为12
最新状态：
暂无