当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-073519

漏洞标题：北京科普工作网及旗下众多站点getshell+众多数据库

相关厂商：京市科学技术委员会

漏洞作者： CoffeeSafe

提交时间：2014-08-23 15:02

修复时间：2014-10-07 15:04

公开时间：2014-10-07 15:04

漏洞类型：命令执行

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-08-23： 细节已通知厂商并且等待厂商处理中
2014-08-28： 厂商已经确认，细节仅向厂商公开
2014-09-07： 细节向核心白帽子及相关领域专家公开
2014-09-17： 细节向普通白帽子公开
2014-09-27： 细节向实习白帽子公开
2014-10-07： 细节向公众公开

简要描述：

科普工作网及旗下众多站点getshell+信息泄露

详细说明：

涉及站点：
http://218.240.45.3//kepu(科普课题申报系统)
http://218.240.45.3/kepu_kjz（北京科技周）
http://218.240.45.3/kepuWorkG/（北京科普工作网）
http://218.240.45.3kepu_expert_db（专家库管理系统）
http://218.240.45.3/kepu_kjz存在struts命令执行。
导致同服的这几个站点全部受到影响，建议尽快修复
如图：

1.jpg


漏洞证明：

信息0x01:

#\u8f93\u51fa\u5230\u6570\u636e\u5e93
log4j.logger.reslog = INFO,reslog
log4j.appender.reslog = org.apache.log4j.jdbc.JDBCAppender 
log4j.appender.reslog.BufferSize=1
log4j.appender.reslog.driver=com.mysql.jdbc.Driver
log4j.appender.reslog.URL=jdbc:mysql://localhost:3306/kepu_kjz
#log4j.appender.reslog.URL=jdbc:mysql://localhost:3306/bjjssc_ttso
log4j.appender.reslog.user=root
log4j.appender.reslog.password=bjysd
#%X{userID}


0x02

log4j.logger.reslog = INFO,reslog
log4j.appender.reslog = org.apache.log4j.jdbc.JDBCAppender 
log4j.appender.reslog.BufferSize=1
log4j.appender.reslog.driver=com.mysql.jdbc.Driver
log4j.appender.reslog.URL=jdbc:mysql://127.0.0.1:3306/kepu_kjz
log4j.appender.reslog.user=root
log4j.appender.reslog.password=bjysd


0x03

#mysql connect
jdbc.driverClassName = com.mysql.jdbc.Driver
jdbc.url = jdbc:mysql://localhost:3306/kepu_kjz
jdbc.username = root
jdbc.password = bjysd
jdbc.dialect = org.hibernate.dialect.MySQLDialect


0x04

#mysql connect
jdbc.driverClassName = com.mysql.jdbc.Driver
jdbc.url = jdbc:mysql://127.0.0.1:3306/kepu_kjz
jdbc.username = root
jdbc.password = bjysd
jdbc.dialect = org.hibernate.dialect.MySQLDialect

修复方案：

具体的利用我就不再演示，这个也不属于白帽子范畴。
希望尽快修复，涉及的站点以及裤子较多。可以导出一些专家号
申报的信息等。

版权声明：转载请注明来源 CoffeeSafe@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：12

确认时间：2014-08-28 09:19

厂商回复：

CNVD确认并复现所述情况，已经转由CNCERT通报给北京市政府信息化主管部门，由其后续协调网站管理单位处置。

最新状态：

暂无