当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2016-0213360

漏洞标题：新浪微博某系统存在远程命令执行漏洞

相关厂商：新浪微博

漏洞作者： 猪猪侠

提交时间：2016-05-27 10:37

修复时间：2016-07-11 11:30

公开时间：2016-07-11 11:30

漏洞类型：命令执行

危害等级：高

自评Rank：15

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2016-05-27： 细节已通知厂商并且等待厂商处理中
2016-05-27： 厂商已经确认，细节仅向厂商公开
2016-06-06： 细节向核心白帽子及相关领域专家公开
2016-06-16： 细节向普通白帽子公开
2016-06-26： 细节向实习白帽子公开
2016-07-11： 细节向公众公开

简要描述：

新浪微博某系统存在远程命令执行漏洞

详细说明：

# 网站
http://rap.weibo.cn/account/doLogin.do
# 漏洞描述
CVE-2016-3081 | Apache Struts S2-032

漏洞证明：

/sbin/ifconfig -a
eth0      Link encap:Ethernet  HWaddr 5C:F3:FC:E9:60:18  
          inet addr:123.125.22.107  Bcast:123.125.22.255  Mask:255.255.255.0
          inet6 addr: fe80::5ef3:fcff:fee9:6018/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:322142515 errors:0 dropped:0 overruns:0 frame:0
          TX packets:38594293 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:27978652525 (26.0 GiB)  TX bytes:4331448588 (4.0 GiB)
eth1      Link encap:Ethernet  HWaddr 5C:F3:FC:E9:60:1A  
          inet addr:10.13.3.107  Bcast:10.13.3.255  Mask:255.255.255.0
          inet6 addr: fe80::5ef3:fcff:fee9:601a/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:3143756252 errors:0 dropped:0 overruns:0 frame:0
          TX packets:2469049790 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:1745303941236 (1.5 TiB)  TX bytes:1698391257991 (1.5 TiB)
lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:685579793 errors:0 dropped:0 overruns:0 frame:0
          TX packets:685579793 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:178317445321 (166.0 GiB)  TX bytes:178317445321 (166.0 GiB)
usb0      Link encap:Ethernet  HWaddr 5E:F3:FC:E1:60:17  
          BROADCAST MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:0 (0.0 b)  TX bytes:0 (0.0 b)
# cat /etc/hosts
# Do not remove the following line, or various programs
# that require network functionality will fail.
127.0.0.1       localhost.localdomain localhost
172.16.35.215   D11114152.lbs.weibo.cn
10.13.1.34      wapcd01.D12070606.tqt.web.mobile.sina.cn wapcd01
10.13.1.35      wapcd02.D12070607.tqt.web.mobile.sina.cn wapcd02
10.13.1.36      wapcd03.D12070649.tqt.web.mobile.sina.cn wapcd03
10.13.1.37      wapcd04.D12070650.tqt.web.mobile.sina.cn wapcd04
10.13.3.106     wapcd05.mobile.weibo.com wapcd05
10.13.3.107     wapcd06.mobile.weibo.com wapcd06
172.16.181.239  wapcd239.mobile.weibo.com       wapcd239
172.16.181.240  wapcd240.mobile.weibo.com       wapcd240
172.16.181.241  wapcd241.mobile.weibo.com       wapcd241
172.16.181.40  wapcd40.mobile.weibo.com       wapcd40
172.16.181.49  wapcd49.mobile.weibo.com       wapcd49
172.16.181.59  wapcd59.mobile.weibo.com       wapcd59
172.16.181.67  wapcd67.mobile.weibo.com       wapcd67

修复方案：

补丁啊

版权声明：转载请注明来源 猪猪侠@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：10

确认时间：2016-05-27 11:21

厂商回复：

感谢关注新浪安全，问题修复中。

最新状态：

暂无

漏洞评价：

评价

  1. 2016-05-27 10:39 | 猪猪侠 认证白帽子 ( 核心白帽子 | Rank:5402 漏洞数:417 | 你都有那么多超级棒棒糖了，还要自由干吗？)

    8RANK的话，我下次就只能深入一点了。

  2. 2016-05-27 10:40 | 小屁孩儿 ( 路人 | Rank:2 漏洞数:1 | 小屁孩儿)

    前排围观

  3. 2016-05-27 10:40 | HackBraid 认证白帽子 ( 核心白帽子 | Rank:1922 漏洞数:305 | 最近有人冒充该账号行骗，任何自称HackBrai...)

    强力猪猪侠

  4. 2016-05-27 10:41 | 子非海绵宝宝 认证白帽子 ( 核心白帽子 | Rank:1418 漏洞数:149 | 发扬海绵宝宝的精神!你不是海绵宝宝,你怎...)

    猪猪侠准备干票大的

  5. 2016-05-27 10:42 | wybang ( 普通白帽子 | Rank:202 漏洞数:58 | wybang)

    猪猪侠准备干票大的

  6. 2016-05-27 10:47 | 小屁孩儿 ( 路人 | Rank:2 漏洞数:1 | 小屁孩儿)

    猪猪侠准备干票大的

  7. 2016-05-27 10:50 | hailang ( 路人 | Rank:18 漏洞数:3 )

    6666666666

  8. 2016-05-27 10:53 | 幻老头儿 ( 普通白帽子 | Rank:289 漏洞数:64 | 新手上路。)

    新浪内网漫游教程

  9. 2016-05-27 11:01 | 狗胜 认证白帽子 ( 路人 | Rank:11 漏洞数:1 | ../../../../../../../../../../../../../....)

    你变了

  10. 2016-05-27 11:04 | 大师兄 ( 实习白帽子 | Rank:31 漏洞数:8 | 每日必关注乌云)

    X的太浅，当然不能满足。

  11. 2016-05-27 11:14 | autO_pw ( 实习白帽子 | Rank:81 漏洞数:25 | o_O``)

    X的太浅，一点感觉都没。

  12. 2016-05-27 11:14 | JiuShao ( 普通白帽子 | Rank:509 漏洞数:110 | ╮(╯▽╰)╭锄禾日当午)

    如果我是审核漏洞的，我就会给个8分，让猪哥来个大的，不然怎么发现漏洞

  13. 2016-05-27 11:21 | apple ( 路人 | Rank:10 漏洞数:7 | 这个苹果非常懒，只留下一颗果核)

    赞了这么久的怒气了，是该爆发一波了，猪哥，兄弟们都在等着。

  14. 2016-05-27 11:27 | 举起手来 ( 核心白帽子 | Rank:1995 漏洞数:209 | 准备好，举起手来！)

    @猪猪侠 那给你10RANK

  15. 2016-05-27 11:29 | 伤剑 ( 普通白帽子 | Rank:236 漏洞数:89 | extrac)

    @猪猪侠 你的糖呢，

  16. 2016-05-27 12:07 | txt0t ( 路人 | Rank:12 漏洞数:8 | txt0t)

    666666

  17. 2016-05-27 15:11 | Mark0smith ( 普通白帽子 | Rank:178 漏洞数:72 )

    8RANK的话，我下次就只能深入一点了。

  18. 2016-05-28 10:22 | ω电池ω ( 路人 | Rank:4 漏洞数:2 | neusoft)

    猪猪侠准备干票大的

  19. 2016-05-28 12:00 | spark_xl ( 路人 | Rank:13 漏洞数:8 | 让思想绽放最美的火花——spark)

    猪猪侠准备干票大的

  20. 2016-05-28 14:28 | 围剿 ( 路人 | Rank:17 漏洞数:5 | Evil decimal)

    猪猪侠准备干票大的

  21. 2016-05-29 00:10 | Any3ite ( 路人 | Rank:26 漏洞数:12 | 土耳其web 国内的我就看看不说话)

    新浪内网漫游教程