漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-029661
漏洞标题：百合网最新struts2任意命令执行漏洞大礼包集合（方便运维人员集中修复）
相关厂商：百合网
漏洞作者： he1renyagao
提交时间：2013-07-17 18:42
修复时间：2013-08-31 18:42
公开时间：2013-08-31 18:42
漏洞类型：命令执行
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-07-17： 细节已通知厂商并且等待厂商处理中
2013-07-22： 厂商已经确认，细节仅向厂商公开
2013-08-01： 细节向核心白帽子及相关领域专家公开
2013-08-11： 细节向普通白帽子公开
2013-08-21： 细节向实习白帽子公开
2013-08-31： 细节向公众公开
简要描述：
百合网 最新struts2 集合
详细说明：
http://score.baihe.com
http://profile.baihe.com
http://invite.baihe.com
http://360.baihe.com
http://psymatch.baihe.com
http://search.baihe.com
这几个站点都有最新struts2漏洞
![8L1Z{6L_V7AYX{WZ]4R0YUJ.jpg](https://wooyun-img.oss-cn-beijing.aliyuncs.com/upload/201307/17172251aa8410fdc0c0c35beea21839011bce1a.jpg)
![19F0HCS}P`CYPGEEZG}I(]W.jpg](https://wooyun-img.oss-cn-beijing.aliyuncs.com/upload/201307/17172304fff193617b6d838aa82c0c8336dc06f0.jpg)
![RDE9T$$IODS~SCNY@186X]7.jpg](https://wooyun-img.oss-cn-beijing.aliyuncs.com/upload/201307/1717231078399c3ec4a825177b8ca86e36abaec2.jpg)
漏洞证明：
http://score.baihe.com
http://profile.baihe.com
http://invite.baihe.com
http://360.baihe.com
http://psymatch.baihe.com
http://search.baihe.com
这几个站点都有最新struts2漏洞
修复方案：
......
版权声明：转载请注明来源 he1renyagao@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：20
确认时间：2013-07-22 09:13
厂商回复：
17号下午，我们已经开始修复此次struct漏洞。虽然都是已知的，但还是感谢各位白帽子对百合网的关注，所以rank给15。谢谢各位！
最新状态：
暂无
漏洞评价：
评论
-
好奇 我在你之前交的没过？无语了
-
@Rookie +1 厂商。。。。
-
我的确认15rank 给了4？要我吐糟么
-
@淡漠天空 你的走小厂商了。我已经习惯了。。。。 五分之一
( 实习白帽子 | Rank:1113 漏洞数:142 | M:出售GOV STATE NSA CIA NASA DHS Symant...)