中国电信号码百事通账户平台存在struts漏洞

http://**.**.**.**/bugs/wooyun-2014-061053

里面注册页面http://**.**.**.**/SSO/registerV2.action

顺便看看有没有struts漏洞

结果真有

直接上传菜刀一句话

http://**.**.**.**/bak.jsp 是我上传的菜刀，还请贵公司删除！

如上

升级

厂商回应：

危害等级：中

漏洞Rank：8

确认时间：2014-07-05 23:40

厂商回复：

CNVD确认并复现所述情况（未进行后门上传），已经转由CNCERT直接通报中国电信集团公司处置。按通用软件漏洞进行评分，rank 8

最新状态：

暂无

1. 2014-07-01 11:27 | cncert国家互联网应急中心(乌云厂商)

   0

   @bitcoin 现在复现不了了吧。

   1# 回复此人

2. 2014-07-02 08:36 | bitcoin ( 普通白帽子 | Rank:857 漏洞数:248 | 学习是最好的投资！)

   0

   @cncert国家互联网应急中心，可以复现哈！

   2# 回复此人

3. 2014-07-02 09:06 | cncert国家互联网应急中心(乌云厂商)

   0

   @bitcoin 好，已经复现了。

   3# 回复此人

4. 2014-07-02 09:16 | bitcoin ( 普通白帽子 | Rank:857 漏洞数:248 | 学习是最好的投资！)

   0

   @cncert国家互联网应急中心 正准备给你发利用代码呢

   4# 回复此人