当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-095177

漏洞标题：大陆ASfashion会员专区站点GETSHELL且获取多处数据库

相关厂商：ASfashion

漏洞作者： 路人甲

提交时间：2015-02-03 18:08

修复时间：2015-03-20 18:10

公开时间：2015-03-20 18:10

漏洞类型：命令执行

危害等级：高

自评Rank：15

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-02-03： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-03-20： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

大陆ASfashion会员专区站点GETSHELL且获取多处数据库，包括AS服务器文件，AS会员文件，影响较大。

详细说明：

AS会员网站：http://member-sh.asfashion.net:9090/


站点存在Struts命令执行漏洞

2.png


http://member-sh.asfashion.net:9090/1.jsp

漏洞证明：

127.0.0.1 : 21 ................................. Close
127.0.0.1 : 25 ................................. Close
127.0.0.1 : 80 ................................. Open
127.0.0.1 : 110 ................................. Close
127.0.0.1 : 1433 ................................. Open
127.0.0.1 : 1723 ................................. Close
127.0.0.1 : 3306 ................................. Close
127.0.0.1 : 3389 ................................. Open
127.0.0.1 : 4899 ................................. Close
127.0.0.1 : 5631 ................................. Open
127.0.0.1 : 43958 ................................. Close
127.0.0.1 : 65500 ................................. Close


As会员站点
jdbc.properties
jdbc.url=jdbc\:mysql\://localhost\:3306/test?useUnicode\=true&characterEncoding\=UTF-8
jdbc.username=root
hibernate.dialect=org.hibernate.dialect.MySQLDialect
jdbc.driver=com.mysql.jdbc.Driver
hibernate.show_sql=true
jdbc.password=admin
hibernate.format_sql=false
jdbc_sqlserver.properties
jdbc.url=jdbc\:sqlserver\://localhost\:1433;DatabaseName\=Chain201428
jdbc.username=sa
hibernate.dialect=org.hibernate.dialect.SQLServerDialect
jdbc.driver=com.microsoft.sqlserver.jdbc.SQLServerDriver
hibernate.show_sql=true
jdbc.password=Harson2014
hibernate.format_sql=false
jdbc_sqlserver2008.properties
jdbc.url=jdbc\:sqlserver\://localhost;instanceName\=SQL2008;DatabaseName\=x201428
jdbc.username=sa
hibernate.dialect=org.hibernate.dialect.SQLServerDialect
jdbc.driver=com.microsoft.sqlserver.jdbc.SQLServerDriver
hibernate.show_sql=true
jdbc.password=hello123456
hibernate.format_sql=false

修复方案：

小礼物有没有~

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝