漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-050870
漏洞标题：IPUB联网数字标牌（数字广告牌）管理系统4.x系列版本通用漏洞续集
相关厂商：上海腾翼多媒体技术有限公司
漏洞作者： conqu3r
提交时间：2014-02-13 17:56
修复时间：2014-03-30 17:57
公开时间：2014-03-30 17:57
漏洞类型：命令执行
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-02-13： 细节已通知厂商并且等待厂商处理中
2014-02-18： 厂商已经确认，细节仅向厂商公开
2014-02-28： 细节向核心白帽子及相关领域专家公开
2014-03-10： 细节向普通白帽子公开
2014-03-20： 细节向实习白帽子公开
2014-03-30： 细节向公众公开
简要描述：
这让我再次想起了2012年北京地铁的“王鹏你妹”事件
详细说明：
http://www.teamhd.net（上海腾翼多媒体）是一家专注广告机的公司，继http://wooyun.org/bugs/wooyun-2014-041143上次旗下IPUB联网数字标牌管理系统4.x系列都存在struts2漏洞修复之后，再次发现，系统存在Debug调试模式代码执行漏洞。
另外，这些站上已经存在大量的webshell。
漏洞证明：
IPUB联网数字标牌（数字广告牌）4.x全版本均存在struts2通用Debug模式代码执行漏洞。
谷歌关键字：
IPUB联网数字标牌平台 - 欢迎登录
Welcome to IPUB System
以http://wooyun.org/bugs/wooyun-2014-041143实例为例
http://218.28.33.85/Pages/login.action 版本号V4.0，Build 2012.09.26.1138
http://218.202.21.69/Pages/login 版本号V4.2 2012.12.24.1392
http://117.34.92.121/Pages/login 版本号V4.3 2013.03.08.1495
http://www.nti6.org/Pages/login 版本号V4.3 2013.03.08.1495
http://bdwifi.com/Pages/login 版本号V4.3 2013.03.08.1495
http://ipub.teamhd.net:180/Pages/login （官方演示系统）版本号V4.5 B2013.09.16.1650
检测：
查看权限：
上传：
好多马啊：
修复方案：
上线前请去掉调试模式！
版权声明：转载请注明来源 conqu3r@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：12
确认时间：2014-02-18 10:16
厂商回复：
最新状态：
暂无