漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-020347
漏洞标题：两个政府机构存在命令执行(齐齐哈尔市政府、江西省社会科学院)
相关厂商：齐齐哈尔市政府、江西省社会科学院
漏洞作者： eval
提交时间：2013-04-10 13:09
修复时间：2013-05-25 13:10
公开时间：2013-05-25 13:10
漏洞类型：命令执行
危害等级：中
自评Rank：12
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-04-10： 细节已通知厂商并且等待厂商处理中
2013-04-10： 厂商已经确认，细节仅向厂商公开
2013-04-20： 细节向核心白帽子及相关领域专家公开
2013-04-30： 细节向普通白帽子公开
2013-05-10： 细节向实习白帽子公开
2013-05-25： 细节向公众公开
简要描述：
齐齐哈尔市政府、江西省社会科学院 都是老版本的stu2，存在命令执行。
详细说明：
之前单独提交齐齐哈尔市政府的网站不给过诶？那我挑这两个一起提交吧，感觉还是比较严重的，一个pr6，一个pr7
执行链接：江西省科学院
http://www.jxsky.org.cn/web/Index.action
执行链接：齐齐哈尔市政府
http://www.qqhr.gov.cn/News_showNews.action?messagekey=54286
漏洞证明：
危害么？随便一个上传都可以拿到shell从而控制服务器了。
以齐齐哈尔市政府网站为例：
一句话地址：http://www.qqhr.gov.cn/1.jsp (直接访问是提示500错误的，但是马儿是存在的。)
http://www.qqhr.gov.cn/1.txt
修复方案：
哎，好好打下补丁吧，把该清理的清理掉啊。
搞科学的要注意网络安全啊~~剑心哥哥说要一起发，有益身心健康。
版权声明：转载请注明来源 eval@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2013-04-10 15:56
厂商回复：
CNVD确认并复现所述情况，通过查看log发现某站点已经被境外“反共黑客”组织植入后门。
已在10日下午分别转发至CNCERT黑龙江、江西分中心，由其协调网站管理方处置。
按通用软件漏洞进行评分，rank 10
最新状态：
暂无