当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-080938

漏洞标题：厦航某站S2-019命令执行

相关厂商：xiamenair.com

漏洞作者： 茜茜公主

提交时间：2014-10-27 11:06

修复时间：2014-10-28 10:45

公开时间：2014-10-28 10:45

漏洞类型：系统/服务补丁不及时

危害等级：低

自评Rank：5

漏洞状态：厂商已经修复

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-10-27： 细节已通知厂商并且等待厂商处理中
2014-10-27： 厂商已经确认，细节仅向厂商公开
2014-10-28： 厂商已经修复漏洞并主动公开，细节向公众公开

简要描述：

首先这个系统是个旧系统，已发布公告暂停使用，但系统为何不关闭要留下隐患呢？
------厦门的朋友在哪里

详细说明：

目标地址：

http://m.xiamenair.cn/


QQ截图20141027100226.jpg

漏洞证明：

QQ截图20141027093138.jpg


QQ截图20141027093119.jpg


QQ截图20141027100252.jpg

修复方案：

补丁，或关闭旧站

版权声明：转载请注明来源 茜茜公主@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：5

确认时间：2014-10-27 11:13

厂商回复：

感谢支持

最新状态：

2014-10-27：已经修复完成，谢谢支持

2014-10-28：修复完成，谢谢支持

漏洞评价：

评论

  1. 2014-10-27 11:15 | Nebula ( 普通白帽子 | Rank:215 漏洞数:22 | xxxxx)

    更正一下:S2-019是动态方式执行.楼主说的命令应该开发模式(debug)的OGNL代码执行,它是没有官方编号的(官方根本不承认,因为默认配置是不开启的.),这是两个不同配置的安全问题.

  2. 2014-10-27 11:16 | 茜茜公主 ( 普通白帽子 | Rank:2360 漏洞数:406 | 家里二宝出生，这几个月忙着把屎把尿...忒...)

    @Nebula 哦哦 学习了

  3. 2014-10-27 11:20 | U神 ( 核心白帽子 | Rank:1285 漏洞数:142 | 感谢乌云，知恩不忘，其实我一直都在乌云默...)

    @茜茜公主 漏洞作者你好，你也是厦门的啊/

  4. 2014-10-27 11:21 | 茜茜公主 ( 普通白帽子 | Rank:2360 漏洞数:406 | 家里二宝出生，这几个月忙着把屎把尿...忒...)

    @U神 是呀，我是厦门的，我在软二这边

  5. 2014-10-27 12:24 | zcy ( 实习白帽子 | Rank:93 漏洞数:15 )

    @茜茜公主 我在软三这边

  6. 2014-10-27 22:35 | 低调的瘦子 ( 普通白帽子 | Rank:466 漏洞数:68 | loading……………………)

    @茜茜公主 我在翔安这边

  7. 2014-10-28 12:06 | zcy ( 实习白帽子 | Rank:93 漏洞数:15 )

    @低调的瘦子 有时间出来认识认识

  8. 2014-10-28 12:07 | zcy ( 实习白帽子 | Rank:93 漏洞数:15 )

    这站点我测试的时候不行啊。。。

  9. 2014-10-28 13:40 | char ( 路人 | Rank:13 漏洞数:3 | 中国平安，不只保险这么简单。)

    @茜茜公主 我在蓝翔

  10. 2014-11-01 20:15 | Balance ( 路人 | Rank:0 漏洞数:1 | 白帽子)

    蓝翔

  11. 2014-11-12 13:41 | 风萧萧 认证白帽子 ( 核心白帽子 | Rank:1020 漏洞数:76 | 人这一辈子总要动真格的爱上什么人)

    @Nebula 我可以理解为？官方在组件里埋了地雷，你不踩他就不会被炸死

  12. 2014-11-13 19:33 | Nebula ( 普通白帽子 | Rank:215 漏洞数:22 | xxxxx)

    @风萧萧 这种情况的漏洞我个人认为是安全问题,毕竟在生产环境还开debug模式,算是比较业余的技术错误(至于为什么是业余的错误?犯错误的开发者应该好好了解debug是什么意思?不仅仅是漏洞本身,这是两个问题);另外还有个重要的原因,OGNL是struts2的核心,重构代码毕竟成本太高,从webwork到struts2,他们项目的leader还是想坚持一些东西,做技术的人有时都是一根筋.另外,前段时候观察struts2的项目计划,开始使用更多灵活的安全问题开关,开发自己选择是否开启.因为不能说菜刀能杀人,我们就不生产菜刀了!

  13. 2014-12-04 20:42 | 七宝 ( 路人 | Rank:10 漏洞数:1 )

    软件园一期的飘过！

  14. 2014-12-04 21:59 | zcy ( 实习白帽子 | Rank:93 漏洞数:15 )

    @ 七宝 求认识