漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-032775
漏洞标题：新影联票务存在struct2漏洞（且整体安全性低）
相关厂商：新影联票务
漏洞作者： 无面者
提交时间：2013-07-30 14:10
修复时间：2013-09-13 14:11
公开时间：2013-09-13 14:11
漏洞类型：命令执行
危害等级：中
自评Rank：10
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-07-30： 积极联系厂商并且等待厂商认领中，细节不对外公开
2013-09-13： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
新影联票务struct2漏洞未修复，可执行命令，传马、建用户、提权、远程登录
详细说明：
首页：http://www.shenzhoupiaowu.com/index.do
存在struct2漏洞，可执行命令、上传木马，使用公网IP，对外开放3389
可通过命令创建用户、提升权限，从而3389远程登入，执行任意操作
漏洞证明：
使用菜刀连接木马进行文件管理
使用菜刀执行命令
将用户提升为超管权限
远程登录用户
修复方案：
打补丁，另外删除我的test账户，包括木马ticket1.jsp、ticket1bak.jsp
已帮清除部分木马，可能有其它未发现的木马，管理员请仔细查找
版权声明：转载请注明来源 无面者@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝