当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-082861

漏洞标题：湖北省交通厅命令执行漏洞可泄露大量信息

相关厂商：湖北省交通厅

漏洞作者： JulyTornado

提交时间：2014-11-11 15:21

修复时间：2014-12-26 15:22

公开时间：2014-12-26 15:22

漏洞类型：命令执行

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-11-11： 细节已通知厂商并且等待厂商处理中
2014-11-14： 厂商已经确认，细节仅向厂商公开
2014-11-24： 细节向核心白帽子及相关领域专家公开
2014-12-04： 细节向普通白帽子公开
2014-12-14： 细节向实习白帽子公开
2014-12-26： 细节向公众公开

简要描述：

湖北省交通厅命令执行泄露大量信息

详细说明：

http://59.173.7.146:7001/ebizweb/loginAction!onloadLogin.action

登陆页面.png


菜刀及webshell地址：
http://59.173.7.146:7001/ebizweb/test1.jsp
http://59.173.7.146:7001/ebizweb/jspspy2010.jsp
struts2：

网站物理路径： D:\workspace\hb_ebiz\apache-tomcat-6.0.36\webapps\ebizweb
java.home: D:\Java\jdk1.6.0_10\jre
java.version: 1.6.0_10-rc2
os.name: Windows Server 2008
os.arch: x86
os.version: 6.1
user.name: Administrator
user.home: C:\Users\Administrator
user.dir: D:\workspace\hb_ebiz\apache-tomcat-6.0.36\bin
java.class.version: 50.0
java.class.path: D:\workspace\hb_ebiz\apache-tomcat-6.0.36\bin\bootstrap.jar
java.library.path: D:\Java\jdk1.6.0_10\bin;.;C:\Windows\Sun\Java\bin;C:\Windows\system32;C:\Windows;D:\oracle\11g\bin;D:\Java\jdk1.6.0_10\bin;C:\Windows\system32;C:\Windows;C:\Windows\System32\Wbem;C:\Windows\System32\WindowsPowerShell\v1.0\;C:\Program Files (x86)\WinSCP\
file.separator: \
path.separator: ;
java.vendor: Sun Microsystems Inc.
java.vendor.url: http://java.sun.com/
java.vm.specification.version: 1.0
java.vm.specification.vendor: Sun Microsystems Inc.
java.vm.specification.name: Java Virtual Machine Specification
java.vm.version: 11.0-b15
java.vm.vendor: Sun Microsystems Inc.
java.vm.name: Java HotSpot(TM) Server VM
java.specification.version: 1.6
java.specification.vender: 
java.specification.name: Java Platform API Specification
java.io.tmpdir: D:\workspace\hb_ebiz\apache-tomcat-6.0.36\temp
hibernate信息


数据库连接信息：

jdbcPojo.class=com.cgb.tspsystem.pojo.JdbcPojo
jdbc.driver=oracle.jdbc.driver.OracleDriver
# Database URL
jdbc.url=jdbc\:oracle\:thin\:@192.168.20.92\:1688\:HBTSP
#jdbc.url=jdbc\:oracle\:thin\:@localhost\:1521\:HBBIZ
#jdbc.url=jdbc\:oracle\:thin\:@192.168.2.115\:1521\:CGBDEV1
# Database login information
#jdbc.username=hbbcp
#jdbc.password=hbbcp\#\#admin_v4
#jdbc.password=hbbcp\#\#admin_v4
jdbc.username=hbebiz
jdbc.password=hbebiz


tomcat口令文件：

<role rolename="tomcat"/>
  <role rolename="manager-gui"/>
  <role rolename="admin"/>
  <role   rolename= "manager "/>
   <role   rolename= "probeuser "/>
   <role   rolename= "poweruser "/>
  <user username="tomcat" password="s3cret" roles="tomcat,manager-gui"/>
  <user username="both" password="cgb123" roles="tomcat,manager-gui"/>
  <user username="probe" password="probe" roles="admin"/>
<user   username= "admin "   password= "admin "   roles= "admin,user,manager,poweruser,probeuser "/>

漏洞证明：

struts2概要.png


tomcat.png


菜刀命令执行.png


数据库信息.png


用户信息.png


ukey信息.png


时间关系，就不深入了。。。

修复方案：

打补丁，改密码，全面加固。。。

版权声明：转载请注明来源 JulyTornado@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2014-11-14 17:44

厂商回复：

最新状态：

暂无