当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-012181

漏洞标题：读者出版集团多处高危安全漏洞

相关厂商：读者出版集团

漏洞作者： alex

提交时间：2012-09-14 14:53

修复时间：2012-10-29 14:53

公开时间：2012-10-29 14:53

漏洞类型：命令执行

危害等级：中

自评Rank：15

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-09-14： 积极联系厂商并且等待厂商认领中，细节不对外公开
2012-10-29： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

读者出版集团网站主站存在struts2远程命令执行漏洞、跨站脚本攻击漏洞、URL重定向漏洞，旗下dongman.duzhe.com存在敏感目录，且使用默认管理用户。

详细说明：

struts2远程命令执行漏洞列表:

http://www.duzhe.com/login!checkPw.action


http://www.duzhe.com/bookshop/pagelayout.action?nodeID=272&releaselibID=3899&isceb=1


http://www.duzhe.com/bookshop/pagelayout.action?nodeID=


http://www.duzhe.com/login.action?error=2&j_username=1&checkUrl=/member/member!input.action&url=null


跨站脚本攻击漏洞列表：
http://www.duzhe.com/books/bookslist.jsp
http://www.duzhe.com/books/bookssales.jsp
http://www.duzhe.com/media/medialist.jsp
URL重定向漏洞列表：
http://www.duzhe.com/common/playlist.jsp?url=&newstype=4&id=3896&nodeid=132&pubcompanyid=0&siteid=0
dongman.duzhe.com存在敏感目录:
http://dongman.duzhe.com/

漏洞证明：

struts2远程命令执行漏洞列表:


http://www.duzhe.com/login!checkPw.action


http://www.duzhe.com/bookshop/pagelayout.action?nodeID=272&releaselibID=3899&isceb=1


http://www.duzhe.com/bookshop/pagelayout.action?nodeID=


http://www.duzhe.com/login.action?error=2&j_username=1&checkUrl=/member/member!input.action&url=null


跨站脚本攻击漏洞列表：
http://www.duzhe.com/books/bookslist.jsp

ordertype=1, xss: */-->'"></iframe></script></style></title></textarea><iframe/ /onload=alert(/xxs/)></iframe>


http://www.duzhe.com/books/bookssales.jsp
http://www.duzhe.com/media/medialist.jsp
URL重定向漏洞列表：
http://www.duzhe.com/common/playlist.jsp?url=&newstype=4&id=3896&nodeid=132&pubcompanyid=0&siteid=0

http://www.duzhe.com/common/playlist.jsp?url=http://www.baidu.com&newstype=4&id=3896&nodeid=132&pubcompanyid=0&siteid=0


dongman.duzhe.com存在敏感目录:

http://dongman.duzhe.com/phpmyadmin  用户名、密码:root

修复方案：


版权声明：转载请注明来源 alex@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝