漏洞详情

披露状态:

2014-03-14: 细节已通知厂商并且等待厂商处理中
2014-03-20: 厂商已经确认,细节仅向厂商公开
2014-03-30: 细节向核心白帽子及相关领域专家公开
2014-04-09: 细节向普通白帽子公开
2014-04-19: 细节向实习白帽子公开
2014-04-28: 细节向公众公开

简要描述:

struts2命令执行,很严重,直接拿服务器。

详细说明:

http://els.abchina.com/student/examinationCenter/studentLookExam.action

上面这个是漏洞利用的网址。



whoami的结果:



was7adm



uname -a 的结果:



Linux HQxPV*************** 星号被我自己和谐了



netstat -an 结果



Active Internet connections (servers and established)

Proto Recv-Q Send-Q Local Address Foreign Address State

tcp 0 0 127.0.0.1:199 0.0.0.0:* LISTEN

tcp 0 0 0.0.0.0:8199 0.0.0.0:* LISTEN

tcp 0 0 10.233.65.13:427 0.0.0.0:* LISTEN

tcp 0 0 127.0.0.1:427 0.0.0.0:* LISTEN

tcp 0 0 0.0.0.0:3181 0.0.0.0:* LISTEN

tcp 0 0 0.0.0.0:4750 0.0.0.0:* LISTEN

tcp 0 0 0.0.0.0:40494 0.0.0.0:* LISTEN

tcp 0 0 0.0.0.0:111 0.0.0.0:* LISTEN

tcp 0 0 127.0.0.1:2544 0.0.0.0:* LISTEN

tcp 0 0 127.0.0.1:25 0.0.0.0:* LISTEN



剩下的不列。。。



路径



/opt/IBM/........../installedApps/............/ecms_war.ear/ecms.war

漏洞证明:

高危漏洞。

证明完毕。



以后会到银行工作的。









修复方案:

网上有。

版权声明:转载请注明来源 Wenien@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:7

确认时间:2014-03-20 22:25

厂商回复:

CNVD确认并复现所述情况,已经转由CNCERT直接通报给中国农业银行对口部门负责人,已经着手处置。按通用软件漏洞案例进行评分,rank 7

最新状态:

暂无


漏洞评价: