漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-043560
漏洞标题：Struts2漏洞未修复一个页面,导致上万用户信息泄露
相关厂商：上品折扣网
漏洞作者： HaoYu
提交时间：2013-11-21 12:04
修复时间：2014-01-05 12:04
公开时间：2014-01-05 12:04
漏洞类型：敏感信息泄露
危害等级：中
自评Rank：5
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-11-21： 积极联系厂商并且等待厂商认领中，细节不对外公开
2014-01-05： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
可以直接GetShell,用户信息泄露,订单泄露,可提权Linux服务器
详细说明：
www.shopin.net/datamonitor/supply_toSupply.action
网路径:/webapp/datamonitor/
可执行上传命令
可直接GetShell
一个老式的St2漏洞
估计被管理果断忽视了
这个应该不少人知道吧,不知道为什么没有人提交.
漏洞证明：
可以直接GetShell,进一步可以脱裤,提权等.
修复方案：
从Struts2的官方网站下载最新的补丁程序,并尽快将Struts 2升级到最新的2.3.15.1版本,避免遭遇严重的安全攻击(下载地址http://struts.apache.org/download.cgi#struts23151)。鉴于Struts 2至今为止已经多次曝出严重的高危漏洞,如果不是必要,建议开发者以后考虑采用其它类似的Java开发框架
版权声明：转载请注明来源 HaoYu@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝