当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-072306

漏洞标题：JEECMS任意命令执行漏洞（涉及大量案例，Administrator权限）

相关厂商：JEECMS

漏洞作者： 路人甲

提交时间：2014-08-14 09:38

修复时间：2014-11-12 09:40

公开时间：2014-11-12 09:40

漏洞类型：命令执行

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-08-14： 细节已通知厂商并且等待厂商处理中
2014-08-14： 厂商已经确认，细节仅向厂商公开
2014-08-17： 细节向第三方安全合作伙伴开放
2014-10-08： 细节向核心白帽子及相关领域专家公开
2014-10-18： 细节向普通白帽子公开
2014-10-28： 细节向实习白帽子公开
2014-11-12： 细节向公众公开

简要描述：

JEECMS任意命令执行漏洞（涉及大量案例，Administrator权限）

详细说明：

谷歌搜索：inurl:jeecms/ArtiSearch.do
涉及大量案例

http://www.wwxzfw.gov.cn/jeecms/ArtiSearch.do?count=10&searchKey=a%27+and+1%3D1&chnlId=
http://www.cnfamily.com/family/jeecms/ArtiSearch.do?count=10&searchKey=%C1%BD%BB%E1
http://www.qsng.cn/jeecms/ArtiSearch.do?searchKey=%CA%D3%C1%A6
http://www.gykj.gov.cn/jeecms/ArtiSearch.do
http://www.szwzgs.gov.cn/JeecmsH/jeecms/ArtiSearch.do?count=10&searchKey=%BA%CD%C6%BD
http://www.cnacce.org.cn/jeecms/ArtiSearch.do?count=10&searchKey=%D5%C2%B3%CC
http://61.167.199.228/kejichu/jeecms/ArtiSearch.do?count=10&searchKey=%BA%CD%C6%BD
http://nurse.nfyy.com/jeecms/ArtiSearch.do?count=10&searchKey=%BA%CD%C6%BD
http://itrc.jju.edu.cn/situation_policy/jeecms/ArtiSearch.do?count=10&searchKey=%C1%BD%BB%E1
http://www.chnsys.com.cn/jeecms/ArtiSearch.do?count=10&searchKey=
http://www.wzsng.com/jeecms/ArtiSearch.do
http://en.hnist.cn/jeecms/ArtiSearch.do?count=10&searchKey=Search+here...
http://www.daligl.com:8069/jinye/jeecms/ArtiSearch.do?count=10&searchKey=%D7%A8%C2%F4%B5%EA
http://www.nxmy.com/jeecms/ArtiSearch.do?count=10&searchKey=%BA%CD%C6%BD
http://www.lxst.net/fiberlms/jeecms/ArtiSearch.do?count=10&searchKey=%E8%AF%B7%E8%BE%93%E5%85%A5%E6%90%9C%E7%B4%A2%E5%86%85%E5%AE%B9&chnlId=
http://www.qqtech.com/jeecms/ArtiSearch.do?count=30&searchKey=%D5%BE%C4%DA%CB%D1%CB%F7
http://www.tspec.cn/jeecms/jeecms/ArtiSearch.do?count=10&searchKey=%BA%CD%C6%BD
http://www.cnbmtech.com/cms/jeecms/ArtiSearch.do?searchKey=%E6%90%9C%E7%B4%A2
http://www.junkai.net/cms/jeecms/ArtiSearch.do?count=10&searchKey=%C9%FA%CC%AC
http://www.sportmonline.cn/TiCMS/jeecms/ArtiSearch.do?count=10&searchKey=
http://www.qsnedu.com/jeecms/ArtiSearch.do
http://www.yxren.net/jeecms/ArtiSearch.do?count=10&searchKey=%BA%CD%C6%BD
http://www.ppack.net/cms/jeecms/ArtiSearch.do?count=15&searchKey=
http://www.hohutest.com/jeecms/ArtiSearch.do?count=16&searchKey=%B9%A6%C4%DC%B2%E2%CA%D4
http://www.kangbtall.com/jeecms/ArtiSearch.do?count=10&searchKey=%BF%B9%B0%D7%CC%C0
http://www.ctctct.com/jeecms/ArtiSearch.do?count=10&searchKey=%BA%CD%C6%BD
http://www.ahctc.com:8080/jyb/jeecms/ArtiSearch.do?count=10&searchKey=%E7%AB%99%E5%86%85%E5%85%A8%E6%96%87%E6%A3%80%E7%B4%A2%EF%BC%8C%E8%AF%B7%E8%BE%93%E5%85%A5%E5%85%B3%E9%94%AE%E5%AD%97&chnlId=

漏洞证明：

http://www.wwxzfw.gov.cn/jeecms/ArtiSearch.do?count=10&searchKey=a%27+and+1%3D1&chnlId=

1.jpg


2.jpg


http://www.cnfamily.com/family/jeecms/ArtiSearch.do?count=10&searchKey=%C1%BD%BB%E1

3.jpg


http://www.qsng.cn/jeecms/ArtiSearch.do?searchKey=%CA%D3%C1%A6

4.jpg


http://www.gykj.gov.cn/jeecms/ArtiSearch.do

5.jpg


6.jpg


http://www.szwzgs.gov.cn/JeecmsH/jeecms/ArtiSearch.do?count=10&searchKey=%BA%CD%C6%BD

7.jpg


修复方案：

补丁

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：5

确认时间：2014-08-14 09:54

厂商回复：

这个是jeecmsV2.4.2以前的版本，确实存在struts2自身安全漏洞问题，jeecms在2010年从v3.0弃用struts2后，一直告知客户需要升级，但是还是这么多用户未升级，非常感谢路人甲，我们将电话联系这些用户，再次告知需要升级的事情。

最新状态：

暂无