漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-058096
漏洞标题：泛微某子站Struts2漏洞(泄露源码，威胁内网)
相关厂商：泛微
漏洞作者： 龙龙
提交时间：2014-04-24 18:20
修复时间：2014-06-08 18:21
公开时间：2014-06-08 18:21
漏洞类型：文件上传导致任意代码执行
危害等级：高
自评Rank：15
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-04-24： 细节已通知厂商并且等待厂商处理中
2014-04-29： 厂商已经确认，细节仅向厂商公开
2014-05-09： 细节向核心白帽子及相关领域专家公开
2014-05-19： 细节向普通白帽子公开
2014-05-29： 细节向实习白帽子公开
2014-06-08： 细节向公众公开
简要描述：
泛微某子站Struts2命令执行漏洞，已被N人爆菊.
涉及内容有：
1.源码泄露（象是Lincnse逻辑）
2.客户Lincnse注册信息
3.内网渗透历史记录和报告
4.挖矿机
5.内网其它数据库
6.etc
详细说明：
整个故事要从一个网站链接开始：http://mserver.e-cology.cn/home.html
一、发现蛛丝，不是被内奸就是被外奸.
打开网站，查看源码，发现许多暗链。
二、Struts2躺枪.
三、上传一句话，菜刀上去看看肿么个情况.
（1）服务器上已布满了各种文件，且文件夹有更新，有黑阔常来。可查到的最早的马为14年1月13日，或许还有其它隐藏的。
（2）各种工具文件、报告及子站(自己认真查杀吧，不详贴了）
（3）源码泄露
BTW:截止发稿日止，用于测试之用一句话已清除。
漏洞证明：
RT
修复方案：
1.彻底检查服务器,补漏
2.内网核心业务系统、数据库、操作系统细心检查，更换密码。
3.等待黑阔们再次登陆，捉JJ
版权声明：转载请注明来源 龙龙@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：11
确认时间：2014-04-29 09:24
厂商回复：
CNVD确认所述情况，由CNVD通过以往建立的处置联系渠道，向网站管理单位通报。
最新状态：
暂无