当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-044060

漏洞标题：某机构子域命令执行漏洞（泄露文档资料）

相关厂商：某机构

漏洞作者： 淡漠天空

提交时间：2013-11-27 11:10

修复时间：2014-01-11 11:11

公开时间：2014-01-11 11:11

漏洞类型：成功的入侵事件

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-11-27： 细节已通知厂商并且等待厂商处理中
2013-11-29： 厂商已经确认，细节仅向厂商公开
2013-12-09： 细节向核心白帽子及相关领域专家公开
2013-12-19： 细节向普通白帽子公开
2013-12-29： 细节向实习白帽子公开
2014-01-11： 细节向公众公开

简要描述：

一个小漏洞引发的连锁数据挖掘及内网渗透

详细说明：

https://[马赛克]/portal/public/Registration.action
https://[马赛克]/portal/BAA/Index.action
这两台服务是属于负载均衡 一个内网域 一个月前发现存在struts2漏洞
由于涉密 并没有在发现之时报洞（其实很多人发现了 只是根本没绕过WAF和物理墙）
日前由于管理员已发现后门并升级struts补丁 还是报了吧 作为成功的渗透事件
以上说明全部做截图证明（较敏感不希望被二次攻击，图片均马赛克处理）

漏洞证明：

1.jpg

修复方案：

版权声明：转载请注明来源 淡漠天空@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：7

确认时间：2013-11-29 12:26

厂商回复：

CNVD未实时复现所述情况，根据与白帽子后续沟通，确认为历史测试结果。在征求白帽子意见基础上，为避免信息披露风险，对部分内容进行了编辑处理。由于未实时复现，暂未列入通报处置流程。
按历史测试结果进行评分，rank 7

最新状态：

暂无

漏洞评价：

评论

  1. 2013-11-27 11:12 | 霍大然 ( 普通白帽子 | Rank:1136 漏洞数:178 | W币花完了，刷分还是不刷？)

    X出国界了

  2. 2013-11-27 11:21 | big、face ( 普通白帽子 | Rank:144 漏洞数:36 | |上天请赐我一个洞|想要一件乌云衣服|)

    迈向国际..

  3. 2013-11-27 11:33 | YY-2012 ( 普通白帽子 | Rank:2763 漏洞数:641 | 意淫，是《红楼梦》原创的词汇，但后来演变...)

    FBI已出动

  4. 2013-11-27 11:41 | hacker@sina.cn ( 普通白帽子 | Rank:288 漏洞数:27 | ANONYMOUS)

    鹰眼定位成功，总统先生， 请求攻击，刻不容缓！

  5. 2013-11-27 11:42 | Zeb ( 路人 | Rank:0 漏洞数:1 | 一个初级站长)

    漏洞状态：已交由第三方厂商(cncert国家互联网应急中心)处理国家肯定会交由黑客部门来处理，挖资料！哈哈

  6. 2013-11-27 12:10 | 袋鼠妈妈 ( 普通白帽子 | Rank:449 漏洞数:61 | 故乡的原风景.MP3)

    V587

  7. 2013-11-27 12:45 | M4sk ( 普通白帽子 | Rank:1199 漏洞数:319 | 国内信息安全任重而道远，还需要厂商和白帽...)

    X出国界了

  8. 2013-11-27 13:08 | r3dh4t ( 路人 | Rank:10 漏洞数:1 | .三人行 必有我师.)

    CIA表示震惊。

  9. 2013-11-27 13:51 | 马丁 ( 路人 | Rank:27 漏洞数:23 | 大爷~给口饭吧。)

    坐等联系不到场所直接忽略 不谢

  10. 2013-11-27 14:08 | 拥抱着不真实的欲望 ( 路人 | Rank:4 漏洞数:2 | 暂无)

    楼主霸气

  11. 2013-11-27 14:42 | p0di ( 普通白帽子 | Rank:121 漏洞数:17 | 1+1 = 2 ？)

    震精了！

  12. 2013-11-27 14:49 | Stardustsky ( 路人 | Rank:4 漏洞数:3 | ……)

    Mark！

  13. 2013-11-27 14:51 | 机械迷城 ( 路人 | Rank:4 漏洞数:1 | 菜鸟一枚。。大牛飘过)

    霸气！！！！！！

  14. 2013-11-27 16:01 | GrayTrack ( 实习白帽子 | Rank:75 漏洞数:14 | 灰色轨迹)

    略吊

  15. 2013-11-27 16:23 | __Lee_ ( 路人 | Rank:20 漏洞数:3 | 好好学习 天天想上)

    狂拽酷炫吊炸天

  16. 2013-11-27 16:32 | HoerWing ( 路人 | Rank:24 漏洞数:4 | "People should not be afraid of their go...)

    这个乌云居然过了，这种洞对乌云的发展真的好么？

  17. 2013-11-27 16:44 | kid23 ( 路人 | Rank:0 漏洞数:1 | 1+1=10)

    噗,这也行

  18. 2013-11-27 19:29 | 寂寞的瘦子 ( 普通白帽子 | Rank:242 漏洞数:53 | 一切语言转汇编理论)

    国际化hack it我喜欢。可是我英语不行。

  19. 2013-11-27 19:32 | 肥羊宅 ( 路人 | Rank:21 漏洞数:2 | 只是来学习安全知识的……估计抓不出多少漏...)

    漏洞状态： 已交由第三方厂商(cncert国家互联网应急中心)【背后的XXXX】处理

  20. 2013-11-27 22:14 | Mutoubug ( 普通白帽子 | Rank:112 漏洞数:16 | <script>alert(wooyun);</script>)

    叼炸天。。

  21. 2013-11-27 22:15 | xiaoL ( 普通白帽子 | Rank:361 漏洞数:67 | PKAV技术宅社区!Blog:http://www.xlixli....)

    告诉我，你为何如此吊！

  22. 2013-11-27 23:04 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    struts2？

  23. 2013-11-27 23:05 | cnrstar ( 普通白帽子 | Rank:157 漏洞数:23 | Be my personal best!)

    围观

  24. 2013-11-28 15:11 | cncert国家互联网应急中心(乌云厂商)

    @肥羊宅 这个猜测就多余了。呵呵。

  25. 2013-11-30 18:46 | 丶潇洒哥 ( 路人 | Rank:5 漏洞数:2 | 我是一枚农民工。)

    @cncert国家互联网应急中心 FBL出动，国安局，挖资料。哈哈。楼主，威武了。小心美国把你列入监听的黑名单。

  26. 2013-12-02 00:41 | DickyT ( 路人 | Rank:1 漏洞数:1 | Hello World~)

    某机构

  27. 2014-01-11 23:18 | ziwen ( 实习白帽子 | Rank:49 漏洞数:4 | 活着为了乐还是为了苦？)

    编辑处理之后怎么啥都看不明白了==

  28. 2014-01-12 12:22 | bing 认证白帽子 ( 普通白帽子 | Rank:332 漏洞数:34 | bingsec)

    inurl:portal/BAA/Index.action美国国土安全部，阻挡不了谷歌黑客的

  29. 2014-01-12 12:27 | 马丁 ( 路人 | Rank:27 漏洞数:23 | 大爷~给口饭吧。)

    @bing 服了

  30. 2014-01-12 13:23 | 淡漠天空 认证白帽子 ( 实习白帽子 | Rank:1113 漏洞数:142 | M:出售GOV STATE NSA CIA NASA DHS Symant...)

    @bing USA国土安全部科学与技术局 第三级内网域第18台域控

  31. 2014-01-12 22:31 | losthacker ( 路人 | Rank:12 漏洞数:1 | 我是好人 (PS:为什么...)

    @bing @淡漠天空 都是神人，佩服膜拜

  32. 2014-01-12 22:33 | cncert国家互联网应急中心(乌云厂商)

    @淡漠天空 暂未列入处置流程，注意控制历史测试结果。