当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0108841

漏洞标题：某通用漏洞致一大批政务站点躺各种命令执行可getshell#第二发

相关厂商：政务

漏洞作者： 姗姗来迟

提交时间：2015-04-27 10:23

修复时间：2015-07-29 10:24

公开时间：2015-07-29 10:24

漏洞类型：远程代码执行

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-04-27： 细节已通知厂商并且等待厂商处理中
2015-04-30： 厂商已经确认，细节仅向厂商公开
2015-05-03： 细节向第三方安全合作伙伴开放
2015-06-24： 细节向核心白帽子及相关领域专家公开
2015-07-04： 细节向普通白帽子公开
2015-07-14： 细节向实习白帽子公开
2015-07-29： 细节向公众公开

简要描述：

某通用漏洞致一大批政务站点躺各种命令执行可getshell#第二发

详细说明：

匹配一：根据url匹配：admin/fileUpload-downloadTAnnex（如）
匹配出来的这类政务站点站点均存在Struts2命令执行漏洞.如：**mszj


此套政务系统使用量极大！
0x01:命令执行
以一个案例说明：http://mszj.jingjiang.gov.cn:8888/jjmszj/admin/fileUpload-downloadTAnnex.action
whoami:nt authority\system

1.png


0x02:netstat -an

Active Connections
  Proto  Local Address          Foreign Address        State
  TCP    0.0.0.0:21             0.0.0.0:0              LISTENING
  TCP    0.0.0.0:80             0.0.0.0:0              LISTENING
  TCP    0.0.0.0:135            0.0.0.0:0              LISTENING
  TCP    0.0.0.0:808            0.0.0.0:0              LISTENING
  TCP    0.0.0.0:1026           0.0.0.0:0              LISTENING
  TCP    0.0.0.0:2079           0.0.0.0:0              LISTENING
  TCP    0.0.0.0:3306           0.0.0.0:0              LISTENING
  TCP    0.0.0.0:3389           0.0.0.0:0              LISTENING
  TCP    0.0.0.0:8009           0.0.0.0:0              LISTENING
  TCP    0.0.0.0:8888           0.0.0.0:0              LISTENING
  TCP    127.0.0.1:1028         0.0.0.0:0              LISTENING
  TCP    127.0.0.1:8005         0.0.0.0:0              LISTENING
  TCP    127.0.0.1:42424        0.0.0.0:0              LISTENING
  TCP    192.168.168.28:80      111.206.61.180:33998   TIME_WAIT
  TCP    192.168.168.28:80      180.153.197.58:54492   TIME_WAIT
  TCP    192.168.168.28:139     0.0.0.0:0              LISTENING
  TCP    192.168.168.28:1516    218.30.116.11:80       ESTABLISHED
  TCP    192.168.168.28:1874    192.168.168.228:1521   ESTABLISHED
  TCP    192.168.168.28:2721    192.168.168.228:1521   ESTABLISHED
  TCP    192.168.168.28:2765    192.168.168.228:1521   ESTABLISHED
  TCP    192.168.168.28:2904    218.30.116.21:80       ESTABLISHED
  TCP    192.168.168.28:3290    192.168.168.228:1521   ESTABLISHED
  TCP    192.168.168.28:8888    66.249.79.64:53832     ESTABLISHED
  TCP    192.168.168.28:8888    111.20.19.27:37109     FIN_WAIT_2
  TCP    192.168.168.28:8888    111.20.19.27:37118     ESTABLISHED
  UDP    0.0.0.0:161            *:*                    
  UDP    0.0.0.0:500            *:*                    
  UDP    0.0.0.0:1505           *:*                    
  UDP    0.0.0.0:1512           *:*                    
  UDP    0.0.0.0:1638           *:*                    
  UDP    0.0.0.0:2337           *:*                    
  UDP    0.0.0.0:2900           *:*                    
  UDP    0.0.0.0:2901           *:*                    
  UDP    0.0.0.0:3456           *:*                    
  UDP    0.0.0.0:3600           *:*                    
  UDP    0.0.0.0:4500           *:*                    
  UDP    127.0.0.1:123          *:*                    
  UDP    127.0.0.1:1508         *:*                    
  UDP    127.0.0.1:1675         *:*                    
  UDP    127.0.0.1:2515         *:*                    
  UDP    127.0.0.1:3456         *:*                    
  UDP    192.168.168.28:123     *:*                    
  UDP    192.168.168.28:137     *:*                    
  UDP    192.168.168.28:138     *:*

漏洞证明：

随便给出几个案例，更多自己匹配:

http://mszj.jingjiang.gov.cn:8888/jjmszj/admin/fileUpload-downloadTAnnex.action
http://58.222.212.114:8088/txmszj/admin/fileUpload-downloadTAnnex.action
http://218.203.199.84:8080/jtmszj/admin/fileUpload-downloadTAnnex.action
http://218.90.234.90:8888/xhmszj/admin/fileUpload-downloadTAnnex.action
http://jw.tzlzw.gov.cn/SkyTechUI/Login-login.action

修复方案：

这套系统使用量很大，可以根据URL自己匹配！尽快修复吧，20Rank!

版权声明：转载请注明来源 姗姗来迟@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：12

确认时间：2015-04-30 10:23

厂商回复：

CNVD确认并复现所述情况，已经由CNVD通过网站公开联系方式（或以往建立的处置渠道）向网站管理单位（软件生产厂商）通报。

最新状态：

暂无