众多科研机构政府其他公司struts 漏洞 | wooyun-2013-023963| WooYun.org

漏洞概要关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-023963

漏洞标题：众多科研机构政府其他公司struts 漏洞

漏洞作者： p0di

提交时间：2013-05-18 11:50

修复时间：2013-07-02 11:51

公开时间：2013-07-02 11:51

漏洞类型：命令执行

危害等级：高

自评Rank：15

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签：无

4人收藏收藏
分享漏洞：

漏洞详情

披露状态：

2013-05-18：细节已通知厂商并且等待厂商处理中
2013-05-22：厂商已经确认，细节仅向厂商公开
2013-06-01：细节向核心白帽子及相关领域专家公开
2013-06-11：细节向普通白帽子公开
2013-06-21：细节向实习白帽子公开
2013-07-02：细节向公众公开

简要描述：

struts 2 漏洞过去很久了，但还是有很多懒人的。
没补就成这样了

详细说明：

武汉大学科研院http://kfy.whu.edu.cn/kfy/infsearch.action
西藏大学科研处 http://kyc.utibet.edu.cn/index.action?method=branchContent&id=44
中国计算机学会 http://conf.ccf.org.cn/ccice/firstPage/index.action
天津计量监督检查科学研究院 http://www.tjjl.ac.cn/index.action
广东省显示材料于技术重点实验室http://display.sysu.edu.cn/web/webInstrument!list.action
杭州经济技术开发区统计 http://www.hedatj.gov.cn/cms/list!detail.action
沈阳市房产网 http://www.syfc.gov.cn/fqzj/fcxx.action
四川大学人才培养中心http://www.scdxcfo.net/items/index.action?item_id=22
华林药业http://www.hualin.com.cn/zpxxAction!index.action
中译软件http://www.sunnysky.net.cn/channel!Index.action
流金网络http://www.ljsy.net/index.action
之前别人提交的很多也没修复。
部分可shell，西藏大学和广大省显示材料服务器已经控制，其他的没深做，不过应该可以拿下服务器。