漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-036264
漏洞标题：山东省职业药师网远程执行命令漏洞
相关厂商：山东省职业药师网
漏洞作者： hollies
提交时间：2013-09-06 12:13
修复时间：2013-10-21 12:14
公开时间：2013-10-21 12:14
漏洞类型：命令执行
危害等级：高
自评Rank：15
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-09-06： 细节已通知厂商并且等待厂商处理中
2013-09-10： 厂商已经确认，细节仅向厂商公开
2013-09-20： 细节向核心白帽子及相关领域专家公开
2013-09-30： 细节向普通白帽子公开
2013-10-10： 细节向实习白帽子公开
2013-10-21： 细节向公众公开
简要描述：
山东省职业药师网apache struts2远程执行命令漏洞
详细说明：
http://60.216.97.249:9090/eduOnline/novalidateAction/downloadinfo.action
可远程执行ipconfig命令：
Windows IP Configuration
Host Name . . . . . . . . . . . . : zyys
Primary Dns Suffix . . . . . . . :
Node Type . . . . . . . . . . . . : Unknown
IP Routing Enabled. . . . . . . . : No
WINS Proxy Enabled. . . . . . . . : No
Ethernet adapter 本地连接:
Media State . . . . . . . . . . . : Media disconnected
Description . . . . . . . . . . . : Intel(R) 82574L Gigabit Network Connection #2
Physical Address. . . . . . . . . : 00-E0-81-D9-15-E2
Ethernet adapter 本地连接 2:
Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : Intel(R) 82574L Gigabit Network Connection
Physical Address. . . . . . . . . : 00-E0-81-D9-15-E1
DHCP Enabled. . . . . . . . . . . : No
IP Address. . . . . . . . . . . . : 172.16.2.43
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : 172.16.2.1
漏洞证明：
dir:d:\apache-tomcat-6.0.16\webapps\eduOnline\
arp -a
Interface: 172.16.2.43 --- 0x10004
Internet Address Physical Address Type
172.16.2.1 00-23-89-6a-69-f1 dynamic
172.16.2.132 00-e0-81-c6-ec-7d dynamic
修复方案：
升级到Struts2.3.15.1或以上
版权声明：转载请注明来源 hollies@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：6
确认时间：2013-09-10 23:43
厂商回复：
最新状态：
暂无