漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-075929
漏洞标题：北创软件某检索系统存在任意命令执行漏洞影响“量”巨大
相关厂商：www.bcrj.com.cn
漏洞作者： linadmin
提交时间：2014-09-12 18:00
修复时间：2014-12-11 18:02
公开时间：2014-12-11 18:02
漏洞类型：命令执行
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-09-12： 细节已通知厂商并且等待厂商处理中
2014-09-17： 厂商已经确认，细节仅向厂商公开
2014-09-20： 细节向第三方安全合作伙伴开放
2014-11-11： 细节向核心白帽子及相关领域专家公开
2014-11-21： 细节向普通白帽子公开
2014-12-01： 细节向实习白帽子公开
2014-12-11： 细节向公众公开
简要描述：
北创软件某检索系统某框架版本过久导致任意命令执行（猜到了么？）爱读书的妹子们任咱们。。。哎~~
详细说明：
北创软件开发的公共检索系统如下：
GOOGLE:inurl:opac_two
多用于图书馆，公共搜索等系统和网站，google使用量还是挺大的！
这个系统采用的Struts2组件太老，可以任意命令执行（s15-16）以前没注意，前几天突然发现原来这个东西是通用软件,我TM还以为是搬砖者们。。。因而去搜了一下都谁在安装这个东西，顿时惊呆了。。我就各种试啊试啊。。
这个系统可以执行任意命令的地方估计很多..（洒家木有源码）
我知道的能执行的也是我测试用的2条链接：
/opac_two/mylibrary/comment/queryAllComment.action
/opac_two/mylibrary/leaveword/queryAllLeaveword.action
其实Struts2漏洞没什么，
但是大多数struts2任意命令执行都是系统管理员权限
但是这种检索系统尤其是大学，注册的人特别多（某些站多到上万）
但是这类检索系统被大量公共图书馆，学校图书馆，小说检索等安装
但是这玩意儿还可以作为系统内网渗透的入口
但是这玩意儿还可以经常装在图书馆入口的电脑上，可以当着旁观者装逼
。。。
ok了
送20个shell略表寸心
http://211.68.68.197/opac_two/mylibrary/comment/queryAllComment.action
http://219.218.26.4:85//opac_two/mylibrary/comment/queryAllComment.action
http://218.107.150.8/opac_two/mylibrary/comment/queryAllComment.action
http://219.242.31.130:8080//opac_two/mylibrary/comment/queryAllComment.action
http://202.118.84.134:8080//opac_two/mylibrary/comment/queryAllComment.action
http://202.205.160.120:8080//opac_two/mylibrary/comment/queryAllComment.action
http://opac.lnu.edu.cn//opac_two/mylibrary/comment/queryAllComment.action
http://202.197.224.89:8088//opac_two/mylibrary/comment/queryAllComment.action
http://202.118.8.2:8080//opac_two/mylibrary/comment/queryAllComment.action
http://210.77.83.73:8080//opac_two/mylibrary/comment/queryAllComment.action
http://202.204.234.3:100//opac_two/mylibrary/comment/queryAllComment.action
http://kaitong.cafa.com.cn:8080/opac_two/mylibrary/comment/queryAllComment.action
http://lib.fjjxxy.cn:8080/opac_two/mylibrary/comment/queryAllComment.action
http://202.4.153.19:8080/opac_two/mylibrary/comment/queryAllComment.action
http://219.218.26.4:85//opac_two/mylibrary/comment/queryAllComment.action
http://222.29.99.40:8080//opac_two/mylibrary/comment/queryAllComment.action
PS:严肃的说影响量确实很大！使用量很大（图书馆，公共检索，资料查询等）+注册信息量非常大，泄露大量数据就不好玩了。。
漏洞证明：
http://211.68.68.197/opac_two/mylibrary/comment/queryAllComment.action
http://219.218.26.4:85//opac_two/mylibrary/comment/queryAllComment.action
http://218.107.150.8/opac_two/mylibrary/comment/queryAllComment.action
http://219.242.31.130:8080//opac_two/mylibrary/comment/queryAllComment.action
http://202.118.84.134:8080//opac_two/mylibrary/comment/queryAllComment.action
http://202.205.160.120:8080//opac_two/mylibrary/comment/queryAllComment.action
http://opac.lnu.edu.cn//opac_two/mylibrary/comment/queryAllComment.action
http://202.197.224.89:8088//opac_two/mylibrary/comment/queryAllComment.action
http://202.118.8.2:8080//opac_two/mylibrary/comment/queryAllComment.action
http://210.77.83.73:8080//opac_two/mylibrary/comment/queryAllComment.action
http://202.204.234.3:100//opac_two/mylibrary/comment/queryAllComment.action
http://kaitong.cafa.com.cn:8080/opac_two/mylibrary/comment/queryAllComment.action
http://lib.fjjxxy.cn:8080/opac_two/mylibrary/comment/queryAllComment.action
http://202.4.153.19:8080/opac_two/mylibrary/comment/queryAllComment.action
http://219.218.26.4:85//opac_two/mylibrary/comment/queryAllComment.action
http://222.29.99.40:8080//opac_two/mylibrary/comment/queryAllComment.action
修复方案：
更新组件
版权声明：转载请注明来源 linadmin@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：13
确认时间：2014-09-17 05:27
厂商回复：
最新状态：
暂无