当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0123290

漏洞标题：17k旗下某网站存在命令执行，导致其他两站点也受影响

相关厂商：17k小说网

漏洞作者： 路人甲

提交时间：2015-06-29 13:07

修复时间：2015-08-13 13:44

公开时间：2015-08-13 13:44

漏洞类型：命令执行

危害等级：高

自评Rank：15

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-06-29： 细节已通知厂商并且等待厂商处理中
2015-06-29： 厂商已经确认，细节仅向厂商公开
2015-07-09： 细节向核心白帽子及相关领域专家公开
2015-07-19： 细节向普通白帽子公开
2015-07-29： 细节向实习白帽子公开
2015-08-13： 细节向公众公开

简要描述：

17k旗下某网站存在命令执行，导致其他两站点也受影响

详细说明：

网址：

http://125.39.194.15/user/login.action
http://125.39.216.165/user/login.action


这两个存在struts2命令执行漏洞，从网站内容看应该是一台机器。

zw1.png


#1
在data目录下可以找到很多数据库配置文件

zw2.png


一句话马直接就是root权限，权限分配有点太高了，此机器还处在内网环境中

zw3.png


#2
在/home/wangdg/program/下还有其他几个文件夹
brief_www-----http://www.ikanshu.cn/
brief_admin---http://admin.ikanshu.cn/

zw4.png


证明一下，下载一下这个备份文件

zw5.png


zw6.png


另外一个站点也可以下载，不测试了
找了一下配置文件（比较弱，没有找到数据库文件）
/home/wangdg/program/brief_admin/WEB-INF/classes/config.properties

ftp.host=192.168.0.13
ftp.port=21
ftp.username=chineseall
ftp.userpwd=123456
ftp.localPath=d:/dams/ftp_downlaod


内网环境中的ftp，不过密码不严实，估计某处会有弱口令

漏洞证明：

望删除：
http://125.39.216.165/web.jsp

修复方案：

1.升级软件，打上补丁
2.注意权限分配问题，小小的一个网马就有root权限，说到底还是人懒！
3.还是有弱口令，虽然说这次没有用上，但是以后很有可能被用到！！！

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：低

漏洞Rank：5

确认时间：2015-06-29 13:42

厂商回复：

十分感谢你关注17K网站，祝您工作愉快。

最新状态：

暂无