漏洞详情

披露状态:

2014-05-05: 细节已通知厂商并且等待厂商处理中
2014-05-06: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

每天撸一发,坚持
中国铁道科学研究院某系统命令执行

详细说明:

struts2命令执行



地址:http://tdm.rails.com.cn/login/loginDown!onDownload.action



当前运行账户:tomcat

内网地址:多网卡,192.168.200.42等等

漏洞证明:

服务器信息

2.JPG



内网信息

1.JPG

修复方案:

蛋疼的struts2,还是别用了吧

版权声明:转载请注明来源 Mody@乌云


漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2014-05-06 09:36

厂商回复:

谢谢提醒

最新状态:

暂无


漏洞评价: