漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-053925
漏洞标题：蓝信大礼包Struts2命令执行等
相关厂商：北京九州智通科技有限公司
漏洞作者： 溯溪
提交时间：2014-03-20 16:38
修复时间：2014-05-04 16:38
公开时间：2014-05-04 16:38
漏洞类型：命令执行
危害等级：高
自评Rank：20
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-03-20： 积极联系厂商并且等待厂商认领中，细节不对外公开
2014-05-04： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
http://www.cnbeta.com/articles/276778.htm 看CB上，联通又出了个奇怪的东西，蓝信。咱来看看吧
详细说明：
http://lanxin.wqapp.cn/a/w/0217/index.html?0211 搜出来的主页，好奇怪的域名
http://www.weiqunapp.com/pc/index.do 哇，原本是“微群”啊，改头换面啦
丢到大杀器中扫一扫，结果很带感啊
命令执行耶，come on！
root哦，威霸！
漏洞证明：
看看目录吧
好乱，看着恶心
不看了，没意思
修复方案：
1.升级
2.降低权限
3.请中国联通不要总找猪队友，谢谢
版权声明：转载请注明来源 溯溪@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝