当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0106649

漏洞标题：某通用型图书馆管理系统可getshell-使用量极大+默认口令依然存在#第二弹

相关厂商：北京匡九羽科技有限有限公司

漏洞作者： 姗姗来迟

提交时间：2015-04-09 11:24

修复时间：2015-07-12 15:08

公开时间：2015-07-12 15:08

漏洞类型：远程代码执行

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-04-09： 细节已通知厂商并且等待厂商处理中
2015-04-13： 厂商已经确认，细节仅向厂商公开
2015-04-16： 细节向第三方安全合作伙伴开放
2015-06-07： 细节向核心白帽子及相关领域专家公开
2015-06-17： 细节向普通白帽子公开
2015-06-27： 细节向实习白帽子公开
2015-07-12： 细节向公众公开

简要描述：

安全不可姗姗来迟！

详细说明：

九羽图书馆系统
描述:凡是九羽图书管理系统均可命令执行，此图书管理使用量系统极大！
大部分保持原样，还有一大批被二次开发，但是漏洞依然存在！以下就以一个二次开发与几个原样测试做出案例，漏洞描述:此系统存在Struts2命令执行漏洞，导致直接getshell，通过进一步信息收集，可以提权服务器获取所搭建服务器上的敏感信息！
0x01:getshell+info：
网站：云南直机关工委图书馆后台管理系统（二次开发）
网址：http://223.223.176.56:8080/background/Main/login.action 

demo:http://223.223.176.56:8080/1.jsp


目录：D:\juuo\app\
win-uf8g7uvffbs\administrator

1.png


0x01-2:

活动连接
  协议  本地地址          外部地址        状态
  TCP    0.0.0.0:21             0.0.0.0:0              LISTENING
  TCP    0.0.0.0:80             0.0.0.0:0              LISTENING
  TCP    0.0.0.0:135            0.0.0.0:0              LISTENING
  TCP    0.0.0.0:445            0.0.0.0:0              LISTENING
  TCP    0.0.0.0:1433           0.0.0.0:0              LISTENING
  TCP    0.0.0.0:2383           0.0.0.0:0              LISTENING
  TCP    0.0.0.0:8080           0.0.0.0:0              LISTENING
  TCP    0.0.0.0:47001          0.0.0.0:0              LISTENING
  TCP    0.0.0.0:49152          0.0.0.0:0              LISTENING
  TCP    0.0.0.0:49153          0.0.0.0:0              LISTENING
  TCP    0.0.0.0:49154          0.0.0.0:0              LISTENING
  TCP    0.0.0.0:49155          0.0.0.0:0              LISTENING
  TCP    0.0.0.0:49164          0.0.0.0:0              LISTENING
  TCP    0.0.0.0:56926          0.0.0.0:0              LISTENING
  TCP    0.0.0.0:56928          0.0.0.0:0              LISTENING
  TCP    0.0.0.0:63389          0.0.0.0:0              LISTENING
  TCP    127.0.0.1:1433         127.0.0.1:50287        ESTABLISHED
  TCP    127.0.0.1:1433         127.0.0.1:50759        ESTABLISHED
  TCP    127.0.0.1:1433         127.0.0.1:51579        ESTABLISHED
  TCP    127.0.0.1:1433         127.0.0.1:56447        ESTABLISHED
  TCP    127.0.0.1:1433         127.0.0.1:58579        ESTABLISHED
  TCP    127.0.0.1:1433         127.0.0.1:59091        ESTABLISHED
  TCP    127.0.0.1:1433         127.0.0.1:59096        ESTABLISHED
  TCP    127.0.0.1:1433         127.0.0.1:59705        ESTABLISHED
  TCP    127.0.0.1:1433         127.0.0.1:59706        ESTABLISHED
  TCP    127.0.0.1:1433         127.0.0.1:59875        ESTABLISHED
  TCP    127.0.0.1:1433         127.0.0.1:60148        ESTABLISHED
  TCP    127.0.0.1:1433         127.0.0.1:60149        ESTABLISHED
  TCP    127.0.0.1:1433         127.0.0.1:60152        ESTABLISHED
  TCP    127.0.0.1:1433         127.0.0.1:60162        ESTABLISHED
  TCP    127.0.0.1:1433         127.0.0.1:60163        ESTABLISHED
  TCP    127.0.0.1:1433         127.0.0.1:60164        ESTABLISHED
  TCP    127.0.0.1:1433         127.0.0.1:60166        ESTABLISHED
  TCP    127.0.0.1:1433         127.0.0.1:64504        ESTABLISHED
  TCP    127.0.0.1:1434         0.0.0.0:0              LISTENING
  TCP    127.0.0.1:6600         0.0.0.0:0              LISTENING
  TCP    127.0.0.1:6800         0.0.0.0:0              LISTENING
  TCP    127.0.0.1:14147        0.0.0.0:0              LISTENING
  TCP    127.0.0.1:14147        127.0.0.1:57872        ESTABLISHED
  TCP    127.0.0.1:50272        127.0.0.1:1433         TIME_WAIT
  TCP    127.0.0.1:50275        127.0.0.1:1433         TIME_WAIT
  TCP    127.0.0.1:50277        127.0.0.1:1433         TIME_WAIT
  TCP    127.0.0.1:50278        127.0.0.1:1433         TIME_WAIT
  TCP    127.0.0.1:50280        127.0.0.1:1433         TIME_WAIT
  TCP    127.0.0.1:50281        127.0.0.1:1433         TIME_WAIT
  TCP    127.0.0.1:50282        127.0.0.1:1433         TIME_WAIT
  TCP    127.0.0.1:50283        127.0.0.1:1433         TIME_WAIT
  TCP    127.0.0.1:50284        127.0.0.1:1433         TIME_WAIT
  TCP    127.0.0.1:50285        127.0.0.1:1433         TIME_WAIT
  TCP    127.0.0.1:50286        127.0.0.1:1433         TIME_WAIT
  TCP    127.0.0.1:50287        127.0.0.1:1433         ESTABLISHED
  TCP    127.0.0.1:50759        127.0.0.1:1433         ESTABLISHED
  TCP    127.0.0.1:51579        127.0.0.1:1433         ESTABLISHED
  TCP    127.0.0.1:56447        127.0.0.1:1433         ESTABLISHED
  TCP    127.0.0.1:56927        127.0.0.1:56929        ESTABLISHED
  TCP    127.0.0.1:56929        127.0.0.1:56927        ESTABLISHED
  TCP    127.0.0.1:57872        127.0.0.1:14147        ESTABLISHED
  TCP    127.0.0.1:58579        127.0.0.1:1433         ESTABLISHED
  TCP    127.0.0.1:59091        127.0.0.1:1433         ESTABLISHED
  TCP    127.0.0.1:59096        127.0.0.1:1433         ESTABLISHED

漏洞证明：

0x02:默认口令大部分站点依然存在

admin/admin


1.png


0x03:案例
http://218.246.34.99:8090/background/Main/login.action 非二次开发
http://222.86.206.53:9090/background/Main/login.action 非二次开发
http://121.28.11.149:90/background/Main/login.action 非二次开发
http://210.35.35.28:90/background/Main/login.action 非二次开发

修复方案：

九羽图书系统使用量很广泛！教育/政务/等都涉及，都可执行命令。建议尽快修复！20rank有木有！$$有木有哈。

版权声明：转载请注明来源 姗姗来迟@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：12

确认时间：2015-04-13 15:07

厂商回复：

CNVD未直接复现所述漏洞情况，暂未建立与软件生产厂商的直接处置渠道，待认领。

最新状态：

暂无