当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0116226

漏洞标题:中国烟台政府门户网站高危安全漏洞(烟台几乎所有GOV部门通杀)

相关厂商:中国烟台政府门户网站

漏洞作者: king7

提交时间:2015-05-26 11:52

修复时间:2015-07-14 22:04

公开时间:2015-07-14 22:04

漏洞类型:命令执行

危害等级:高

自评Rank:15

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-05-26: 细节已通知厂商并且等待厂商处理中
2015-05-30: 厂商已经确认,细节仅向厂商公开
2015-06-09: 细节向核心白帽子及相关领域专家公开
2015-06-19: 细节向普通白帽子公开
2015-06-29: 细节向实习白帽子公开
2015-07-14: 细节向公众公开

简要描述:

GOV站

详细说明:

由一个隐藏的管理网站struts2漏洞root权限引发
只求通过 别问我怎么找到这个隐藏站的

漏洞证明:

1.png


2.png


搜狗截图15年05月26日0938_3.png


波及网站

http://wsms.yantai.gov.cn 【网上民声--中国烟台政府门户网站】

http://women.yantai.gov.cn 【烟台妇女网 烟台市妇联主办】

http://smk.yantai.gov.cn 【华宇大饭店 - 烟台市民卡一卡多用、便民利民!】

http://qcxh.yantai.gov.cn 【欢迎光临烟台市汽车工业协会网站!】

http://rfb.yantai.gov.cn 【烟台市人民防空办公室】

http://hjj.yantai.gov.cn 【欢迎来到烟台市黄金局主页】

http://tyj.yantai.gov.cn 【烟台市登山运动协会】

http://jiwei.yantai.gov.cn 【中共烟台市纪委 烟台市监察局】

http://gsl.yantai.gov.cn 【烟台市工商业联合会欢迎您!】
http://ytjx.yantai.gov.cn 【烟台市电子技工学校欢迎您!】
http://jgswj.yantai.gov.cn 【烟台市市级机关事务管理局】
http://jxw.yantai.gov.cn 【jxw.yantai.gov.cn】
http://ytbjz.yantai.gov.cn 【欢迎光临烟台边检站政务网!】
http://fupol.yantai.gov.cn 【欧盟第七框架合作项目】
http://slj.yantai.gov.cn 【烟台市水利局】
http://ytjy.yantai.gov.cn 【国家专利技术(烟台)展示交易中心】
http://o2o.yantai.gov.cn 【烟台换书网】
http://ztzl.yantai.gov.cn 【严峻形势--党的群众路线教育实践活动 -- 中国烟台政府门户网站】
http://xfj.yantai.gov.cn 【中共烟台市委市政府信访局】
http://cms59.yantai.gov.cn 【中国烟台政府门户网站--内容管理系统】
http://gmkg.yantai.gov.cn 【欢迎光临烟台工业商贸国有控股有限公司网站!】
http://cgj.yantai.gov.cn 【网上民声--中国烟台政府门户网站】

修复方案:

都懂

版权声明:转载请注明来源 king7@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:12

确认时间:2015-05-30 22:02

厂商回复:

已经转由CNCERT下发给相应分中心,由其后续协调网站管理单位处置

最新状态:

暂无