漏洞概要
关注数(24)
关注此漏洞
漏洞标题：阿里巴巴struts命令执行导致的多个数据库信息泄漏
提交时间：2013-01-22 19:26
修复时间：2013-03-08 19:27
公开时间：2013-03-08 19:27
漏洞类型：命令执行
危害等级：中
自评Rank：6
漏洞状态：厂商已经确认
Tags标签：
无
漏洞详情
披露状态：
2013-01-22： 细节已通知厂商并且等待厂商处理中
2013-01-25： 厂商已经确认，细节仅向厂商公开
2013-02-04： 细节向核心白帽子及相关领域专家公开
2013-02-14： 细节向普通白帽子公开
2013-02-24： 细节向实习白帽子公开
2013-03-08： 细节向公众公开
简要描述：
多个！
详细说明：
http://42.121.103.151/uconsole/frame/index.action
之后我们利用工具
得到的多个阿里云的数据库信息
![7Q0QL3B~5)ZLJ1X]]IE`{I0.jpg](https://wooyun-img.oss-cn-beijing.aliyuncs.com/upload/201301/22190703c96cfde666319205e0049f7626e99653.jpg)
漏洞证明：
修复方案：
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：9
确认时间：2013-01-25 13:37
厂商回复：
感谢您对阿里巴巴的关注，目前漏洞已经修复，后续会发送礼品表示感谢~~O(∩_∩)O
最新状态：
暂无
漏洞评价：
评论
-
2013-01-22 20:27 |
风萧萧 
( 核心白帽子 | Rank:1020 漏洞数:76 | 人这一辈子总要动真格的爱上什么人)
-
2013-01-22 21:09 |
Shell ( 路人 | Rank:14 漏洞数:4 | shell)
-
2013-01-22 21:33 |
se55i0n ( 普通白帽子 | Rank:1567 漏洞数:173 )
-
2013-01-22 21:36 |
( 实习白帽子 | Rank:76 漏洞数:14 )
-
2013-01-22 21:41 |
Hxai11 ( 普通白帽子 | Rank:1137 漏洞数:218 | 于是我们奋力向前游，逆流而上的小舟，不停...)
-
2013-01-22 22:44 |
Black Angel ( 普通白帽子 | Rank:163 漏洞数:35 | 最神奇的一群人，智慧低调又内敛，俗称马甲...)
-
2013-01-22 23:52 |
冰锋刺客 ( 普通白帽子 | Rank:113 漏洞数:14 | 请在监护人陪同下与本人交流)
-
2013-01-23 00:07 |
心伤的瘦子 ( 普通白帽子 | Rank:147 漏洞数:21 | 严肃点~此号为虚拟小号，并不存在实体...)
-
2013-01-23 00:25 |
( 实习白帽子 | Rank:76 漏洞数:14 )
@Hxai11 NoNoNo,我这个不是碉堡，想看更碉堡的么？
-
2013-01-23 01:22 |
txcbg ( 普通白帽子 | Rank:391 漏洞数:53 | 说点什么呢？)
-
2013-01-23 10:12 |
charles ( 路人 | Rank:6 漏洞数:4 | 研究web安全,0day,漏洞挖掘,关注国内安全动...)
-
2013-01-23 10:51 |
Hxai11 ( 普通白帽子 | Rank:1137 漏洞数:218 | 于是我们奋力向前游，逆流而上的小舟，不停...)
-
2013-01-23 21:58 |
upload ( 普通白帽子 | Rank:251 漏洞数:43 | 此处略--！)
-
2013-01-25 13:31 |
Hxai11 ( 普通白帽子 | Rank:1137 漏洞数:218 | 于是我们奋力向前游，逆流而上的小舟，不停...)
-
2013-01-25 13:32 |
xsser ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)
-
2013-01-25 13:32 |
Hxai11 ( 普通白帽子 | Rank:1137 漏洞数:218 | 于是我们奋力向前游，逆流而上的小舟，不停...)
-
2013-04-25 07:40 |
th000 ( 路人 | Rank:8 漏洞数:3 | 安全初段～)
