漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-053593
漏洞标题：中国农业银行某服务器命令执行
相关厂商：中国农业银行
漏洞作者： Wenien
提交时间：2014-03-14 09:18
修复时间：2014-04-28 09:18
公开时间：2014-04-28 09:18
漏洞类型：命令执行
危害等级：高
自评Rank：19
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-03-14： 细节已通知厂商并且等待厂商处理中
2014-03-20： 厂商已经确认，细节仅向厂商公开
2014-03-30： 细节向核心白帽子及相关领域专家公开
2014-04-09： 细节向普通白帽子公开
2014-04-19： 细节向实习白帽子公开
2014-04-28： 细节向公众公开
简要描述：
struts2命令执行，很严重，直接拿服务器。
详细说明：
http://els.abchina.com/student/examinationCenter/studentLookExam.action
上面这个是漏洞利用的网址。
whoami的结果：
was7adm
uname -a 的结果：
Linux HQxPV*************** 星号被我自己和谐了
netstat -an 结果
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address Foreign Address State
tcp 0 0 127.0.0.1:199 0.0.0.0:* LISTEN
tcp 0 0 0.0.0.0:8199 0.0.0.0:* LISTEN
tcp 0 0 10.233.65.13:427 0.0.0.0:* LISTEN
tcp 0 0 127.0.0.1:427 0.0.0.0:* LISTEN
tcp 0 0 0.0.0.0:3181 0.0.0.0:* LISTEN
tcp 0 0 0.0.0.0:4750 0.0.0.0:* LISTEN
tcp 0 0 0.0.0.0:40494 0.0.0.0:* LISTEN
tcp 0 0 0.0.0.0:111 0.0.0.0:* LISTEN
tcp 0 0 127.0.0.1:2544 0.0.0.0:* LISTEN
tcp 0 0 127.0.0.1:25 0.0.0.0:* LISTEN
剩下的不列。。。
路径
/opt/IBM/........../installedApps/............/ecms_war.ear/ecms.war
漏洞证明：
高危漏洞。
证明完毕。
以后会到银行工作的。
修复方案：
网上有。
版权声明：转载请注明来源 Wenien@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：7
确认时间：2014-03-20 22:25
厂商回复：
CNVD确认并复现所述情况，已经转由CNCERT直接通报给中国农业银行对口部门负责人，已经着手处置。按通用软件漏洞案例进行评分，rank 7
最新状态：
暂无