漏洞详情

披露状态:

2014-02-13: 细节已通知厂商并且等待厂商处理中
2014-02-18: 厂商已经确认,细节仅向厂商公开
2014-02-28: 细节向核心白帽子及相关领域专家公开
2014-03-10: 细节向普通白帽子公开
2014-03-20: 细节向实习白帽子公开
2014-03-30: 细节向公众公开

简要描述:

这让我再次想起了2012年北京地铁的“王鹏你妹”事件

详细说明:

http://www.teamhd.net(上海腾翼多媒体)是一家专注广告机的公司,继http://wooyun.org/bugs/wooyun-2014-041143上次旗下IPUB联网数字标牌管理系统4.x系列都存在struts2漏洞修复之后,再次发现,系统存在Debug调试模式代码执行漏洞。

另外,这些站上已经存在大量的webshell。

漏洞证明:

IPUB联网数字标牌(数字广告牌)4.x全版本均存在struts2通用Debug模式代码执行漏洞。



谷歌关键字:



IPUB联网数字标牌平台 - 欢迎登录



Welcome to IPUB System



以http://wooyun.org/bugs/wooyun-2014-041143实例为例



http://218.28.33.85/Pages/login.action 版本号V4.0,Build 2012.09.26.1138



http://218.202.21.69/Pages/login 版本号V4.2 2012.12.24.1392



http://117.34.92.121/Pages/login 版本号V4.3 2013.03.08.1495



http://www.nti6.org/Pages/login 版本号V4.3 2013.03.08.1495



http://bdwifi.com/Pages/login 版本号V4.3 2013.03.08.1495



http://ipub.teamhd.net:180/Pages/login (官方演示系统)版本号V4.5 B2013.09.16.1650

检测:

.jpg



查看权限:

.jpg



上传:

.jpg



好多马啊:

.jpg



修复方案:

上线前请去掉调试模式!

版权声明:转载请注明来源 conqu3r@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:12

确认时间:2014-02-18 10:16

厂商回复:

最新状态:

暂无


漏洞评价: