漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-015473
漏洞标题：全国供销合作社某分站 命令执行&svn源代码泄露&或已被入侵
相关厂商：中国供销合作社
漏洞作者： 天行健
提交时间：2012-12-01 15:21
修复时间：2013-01-15 15:21
公开时间：2013-01-15 15:21
漏洞类型：命令执行
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-12-01： 细节已通知厂商并且等待厂商处理中
2012-12-04： 厂商已经确认，细节仅向厂商公开
2012-12-14： 细节向核心白帽子及相关领域专家公开
2012-12-24： 细节向普通白帽子公开
2013-01-03： 细节向实习白帽子公开
2013-01-15： 细节向公众公开
简要描述：
命令执行&svn源代码泄露&或已被入侵，入侵痕迹尚存
详细说明：
全国供销合作社 - 国际经贸合作网
http://www.chinacoop.coop/viewEnterprise!main.action?id=52
网站物理路径： D:\tomcat5\webapps\ROOT
java.home: C:\Program Files\Java\jdk1.6.0_23\jre
java.version: 1.6.0_23
os.name: Windows 2003
os.arch: amd64
os.version: 5.2
user.name: SYSTEM
user.home: C:\Documents and Settings\Default User
user.dir: D:\tomcat5\bin
java.class.version: 50.0
java.class.path: D:\tomcat5\bin\bootstrap.jar
java.library.path: C:\Program Files\Java\jdk1.6.0_23\bin;.;C:\WINDOWS\Sun\Java\bin;C:\WINDOWS\system32;C:\WINDOWS;C:\Program Files\HP\NCU;C:\WINDOWS\system32;C:\WINDOWS;C:\WINDOWS\System32\Wbem;C:\Program Files (x86)\Microsoft SQL Server\90\Tools\binn\;D:\Program Files (x86)\Subversion\bin;D:\Program Files\TortoiseSVN\bin;C:\Program Files\Java\jdk1.6.0_23\bin
file.separator: \
path.separator: ;
java.vendor: Sun Microsystems Inc.
java.vendor.url: http://java.sun.com/
java.vm.specification.version: 1.0
java.vm.specification.vendor: Sun Microsystems Inc.
java.vm.specification.name: Java Virtual Machine Specification
java.vm.version: 19.0-b09
java.vm.vendor: Sun Microsystems Inc.
java.vm.name: Java HotSpot(TM) 64-Bit Server VM
java.specification.version: 1.6
java.specification.vender:
java.specification.name: Java Platform API Specification
java.io.tmpdir: D:\tomcat5\temp
svn代码泄露包含以下内容
http://www.chinacoop.coop/admin/.svn/entries
10
dir
20
svn://192.168.1.11/coopinter/trunck/web/admin
svn://192.168.1.11/coopinter
2011-02-12T01:40:23.111750Z
9
weizk
.....
源码泄露
http://www.chinacoop.coop/admin/.svn/text-base/addadmin.jsp.svn-base
被入侵后添加用户
C:\Documents and Settings\zkx$
漏洞证明：
Windows IP Configuration
Host Name . . . . . . . . . . . . : hp-02b03f3e06d4
Primary Dns Suffix . . . . . . . :
Node Type . . . . . . . . . . . . : Broadcast
IP Routing Enabled. . . . . . . . : Yes
WINS Proxy Enabled. . . . . . . . : Yes
Ethernet adapter ???? 4:
Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : HP NC382i DP Multifunction Gigabit Server Adapter #4
Physical Address. . . . . . . . . : 1C-C1-DE-1A-5E-B4
DHCP Enabled. . . . . . . . . . . : No
IP Address. . . . . . . . . . . . : 123.196.114.97
Subnet Mask . . . . . . . . . . . : 255.255.255.192
Default Gateway . . . . . . . . . : 123.196.114.65
DNS Servers . . . . . . . . . . . : 192.168.1.11
202.106.196.115
修复方案：
升级Struts2
版权声明：转载请注明来源 天行健@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：7
确认时间：2012-12-04 22:23
厂商回复：
CNVD确认漏洞情况，通过近两天的联系，已经联系上网站管理方（全国供销总社），转由CNCERT协调网站管理方处置。
按通用软件漏洞进行评分，rank 5，另有其他漏洞，rank +2
最新状态：
暂无