当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2014-066490

漏洞标题:某少年宫系统struts2通用漏洞

相关厂商:某少年宫系统

漏洞作者: 兜兜揣肉包

提交时间:2014-06-30 14:38

修复时间:2014-08-14 14:40

公开时间:2014-08-14 14:40

漏洞类型:命令执行

危害等级:高

自评Rank:20

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2014-06-30: 细节已通知厂商并且等待厂商处理中
2014-07-05: 厂商已经确认,细节仅向厂商公开
2014-07-15: 细节向核心白帽子及相关领域专家公开
2014-07-25: 细节向普通白帽子公开
2014-08-04: 细节向实习白帽子公开
2014-08-14: 细节向公众公开

简要描述:

这是通用型的漏洞,据说Rank很高?
少年宫,很多少男少女哦~

详细说明:

技术支持:青少年宫在线[www.qsng.cn]
受影响的基本都是浙江的网站
URL特征:
inurl:/helper/reg.do
我就把网站都列出来吧:
台州市青少年活动中心 http://www.tzqsng.com/helper/reg.do
湖州市少年宫 http://www.huzhouqsng.com/helper/reg.do
温州市青少年活动中心 http://www.wzqsn.com/helper/reg.do
桐乡市青少年宫 http://www.txqsng.cn/helper/reg.do
六一-阳光红领巾 http://sdh.zjsxd.org/helper/reg.do
苍南县青少年宫 http://www.cnqsng.cn/helper/reg.do
安吉青少年宫 http://www.ajqsn.com/helper/reg.do
宁海县青少年活动中心 http://www.nhqsng.com/helper/reg.do
云和青少年活动中心 http://www.yhqsng.com.cn/helper/reg.do
温岭少年宫 http://www.wlqsng.cn/helper/reg.do
景宁县青少年宫会员 http://www.jnqsng.cn/helper/reg.do
建德市青少年活动中心 http://www.jdqsng.com/helper/reg.do
温州市团校 http://www.wzstx.net/helper/reg.do
我就测试了大概5~6个,其他的你们自己测试吧
就上第一个台州市青少年活动中心 的图片吧:

QQ截图20140628063346.jpg


漏洞证明:

在google搜索里直接输入inurl:/helper/reg.do
你就知道了

修复方案:

升级

版权声明:转载请注明来源 兜兜揣肉包@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:11

确认时间:2014-07-05 08:48

厂商回复:

CNVD确认并复现所述情况,根据测试用例情况,已经转由CNCERT下发给浙江分中心,由其后续协调教育主管部门和软件生产厂商处置。按通用软件衍生漏洞评分,rank 11

最新状态:

暂无


漏洞评价:

评论

  1. 2014-07-27 20:28 | U神 ( 核心白帽子 | Rank:1285 漏洞数:142 | 感谢乌云,知恩不忘,其实我一直都在乌云默...)

    测试了一下这个漏洞,只能获取路径,其它的什么都不行啊