漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0155116
漏洞标题：华泰电话车险任意命令执行导致Getshell
相关厂商：华泰财产保险有限公司
漏洞作者： Blunber
提交时间：2015-11-23 09:45
修复时间：2016-01-11 15:32
公开时间：2016-01-11 15:32
漏洞类型：命令执行
危害等级：中
自评Rank：10
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-11-23： 细节已通知厂商并且等待厂商处理中
2015-11-23： 厂商已经确认，细节仅向厂商公开
2015-12-03： 细节向核心白帽子及相关领域专家公开
2015-12-13： 细节向普通白帽子公开
2015-12-23： 细节向实习白帽子公开
2016-01-11： 细节向公众公开
简要描述：
getshell时发现已经有不少马在上面了，一旦数据库方面信息泄露，会涉及到一大波车险订单，在华泰上过车险的小伙伴注意喽！
详细说明：
Struts2漏洞危害：
1、可远程执行服务器脚本代码[2]
用户可以构造http://host/struts2-blank/example/X.action?action:%25{(new+java.lang.ProcessBuilder(new+java.lang.String[]{'command','goes','here'})).start()}链接，command goes here可以换成是破坏脚本的路径和参数，比如fdisk -f等，造成破环系统无法运行的目的。
2、重定向漏洞[3]
用户可以构造如知名网站淘宝的重定向连接，形如<a href="http://www.淘宝.com/item00001.html?redirect:http://黑客/getyourPassword">打折新款</a>,引导用户点击后进入钓鱼网站，在界面上让其进行登陆用以获取用户的密码。
具体过程：
1、官网地址
2、汽车保单流程使用action方法，判断是struts2
漏洞证明：
3、果然有Struts2，而且还是root
4、看来不少人已经来过了
5、系统信息查看
6、配置文件
7、由于一直连接不上，所以没有进一步测试
修复方案：
可以参考：
文章针对Struts2-016有详细的修复方案。
版权声明：转载请注明来源 Blunber@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：15
确认时间：2015-11-23 10:26
厂商回复：
非常感谢，马上进行修复
最新状态：
2015-11-25：属于停用系统，现在已停止，网站已关闭
2015-12-02：停用系统，已删除
2015-12-16：停用、删除