当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2016-0190350

漏洞标题：SoEasy网站群管理系统全版本通用命令执行（可getshell）

相关厂商：易极天成信息技术有限公司

漏洞作者： Ardor

提交时间：2016-03-29 18:30

修复时间：2016-06-30 18:00

公开时间：2016-06-30 18:00

漏洞类型：远程代码执行

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2016-03-29： 细节已通知厂商并且等待厂商处理中
2016-04-01： 厂商已经确认，细节仅向厂商公开
2016-04-04： 细节向第三方安全合作伙伴开放（绿盟科技、唐朝安全巡航、无声信息）
2016-05-26： 细节向核心白帽子及相关领域专家公开
2016-06-05： 细节向普通白帽子公开
2016-06-15： 细节向实习白帽子公开
2016-06-30： 细节向公众公开

简要描述：

易极天成公司提供智慧政务、智慧教育和智慧企业领域的解决方案，打造和推广成熟软件产品，构建面向全国的营销与服务网络,并在上述领域拥有1000余成功案例。 公司视“客户满意”为最核心的企业文化，竭尽所能提供给顾客和用户最佳体验。
SoEasy网站群管理系统任意版本通用命令执行，影响很广，可以批量抓 - -! 1000余成功案例。。

详细说明：

本来是想测测全国职业院校技能大赛的站的~毕竟参赛狗。。
发现SoEasy网站集群

http://**.**.**.**:8888/NEWEGSS/


这个页面不存在漏洞，当准备放弃的时候发现有个“切换站群管理”的功能

1.png


跳转到站群管理登录页

http://**.**.**.**:8888/EGSS_User/


21.png


登录发送post包的URL存在struts2的S2-016漏洞

http://**.**.**.**:8888/EGSS_User/loginAction!login.action


3.png


上马

http://**.**.**.**:8888/EGSS_User/test.jsp    密码：023


4.png


这个系统是易极天成公司的，大多数部署在政府单位，影响众多政府网站，危害严重
2014和2015的站都存在相同漏洞
先上一个官方的demo站

http://**.**.**.**:8681/


5.png


例举几个政府站

http://**.**.**.**
http://**.**.**.**:8888
http://**.**.**.**:8190
http://**.**.**.**:8080
http://**.**.**.**:8888
http://**.**.**.**/


电子政务内网平台是同样的架构，存在相同问题

http://**.**.**.**
**.**.**.**:8181
http://**.**.**.**


还发现一个学校的

http://**.**.**.**/


漏洞证明：

6.png


肯定不止这么点，根据客户去查吧

修复方案：

全国职业院校技能大赛能不能直接给我一等奖的~？

版权声明：转载请注明来源 Ardor@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：14

确认时间：2016-04-01 17:54

厂商回复：

CNVD确认所述情况，已由CNVD通过软件生产厂商公开联系渠道向其邮件通报，由其后续提供解决方案并协调相关用户单位处置。

最新状态：

暂无

漏洞评价：

评价

  1. 2016-03-29 19:55 | 刺刺 ( 普通白帽子 | Rank:711 漏洞数:65 | 真正的安全并不是技术，而是人类善良的心灵...)

    案例多没什么毛用，不是县就是乡镇，代码乱且渣，gget shell的地方好多处。用户密码就base64了一下，特么说了半天，base64是一种编码，都不改…

  2. 2016-03-29 23:03 | Ardor ( 实习白帽子 | Rank:64 漏洞数:12 | 克己，守心)

    @刺刺 人家就是不信邪 _(:зゝ∠)_

  3. 2016-03-30 13:41 | 桥声 ( 路人 | Rank:8 漏洞数:3 | 来自F.D.Sec-Lab)

    坐等公开抓鸡

  4. 2016-03-30 13:43 | springe ( 路人 | Rank:23 漏洞数:3 | 来自F.D.Sec-Lab)

    @桥声 坐看楼上基佬肮脏的聘用交易

  5. 2016-03-30 13:44 | 桥声 ( 路人 | Rank:8 漏洞数:3 | 来自F.D.Sec-Lab)

    @springe 楼上的你别以为我不知道你是在说你自己