JEECMS任意命令执行漏洞（涉及大量案例，Administrator权限）

谷歌搜索：inurl:jeecms/ArtiSearch.do

涉及大量案例

http://**.**.**.**/jeecms/ArtiSearch.do?count=10&searchKey=a%27+and+1%3D1&chnlId=
 http://**.**.**.**/family/jeecms/ArtiSearch.do?count=10&searchKey=%C1%BD%BB%E1
 http://**.**.**.**/jeecms/ArtiSearch.do?searchKey=%CA%D3%C1%A6
 http://**.**.**.**/jeecms/ArtiSearch.do
 http://**.**.**.**/JeecmsH/jeecms/ArtiSearch.do?count=10&searchKey=%BA%CD%C6%BD
 http://**.**.**.**/jeecms/ArtiSearch.do?count=10&searchKey=%D5%C2%B3%CC
 **.**.**.**/kejichu/jeecms/ArtiSearch.do?count=10&searchKey=%BA%CD%C6%BD
 http://**.**.**.**/jeecms/ArtiSearch.do?count=10&searchKey=%BA%CD%C6%BD
 http://**.**.**.**/situation_policy/jeecms/ArtiSearch.do?count=10&searchKey=%C1%BD%BB%E1
 http://**.**.**.**/jeecms/ArtiSearch.do?count=10&searchKey=
 http://**.**.**.**/jeecms/ArtiSearch.do
 http://**.**.**.**/jeecms/ArtiSearch.do?count=10&searchKey=Search+here...
 http://**.**.**.**:8069/jinye/jeecms/ArtiSearch.do?count=10&searchKey=%D7%A8%C2%F4%B5%EA
 http://**.**.**.**/jeecms/ArtiSearch.do?count=10&searchKey=%BA%CD%C6%BD
 http://**.**.**.**/fiberlms/jeecms/ArtiSearch.do?count=10&searchKey=%E8%AF%B7%E8%BE%93%E5%85%A5%E6%90%9C%E7%B4%A2%E5%86%85%E5%AE%B9&chnlId=
 http://**.**.**.**/jeecms/ArtiSearch.do?count=30&searchKey=%D5%BE%C4%DA%CB%D1%CB%F7
 http://**.**.**.**/jeecms/jeecms/ArtiSearch.do?count=10&searchKey=%BA%CD%C6%BD
 http://**.**.**.**/cms/jeecms/ArtiSearch.do?searchKey=%E6%90%9C%E7%B4%A2
 http://**.**.**.**/cms/jeecms/ArtiSearch.do?count=10&searchKey=%C9%FA%CC%AC
 http://**.**.**.**/TiCMS/jeecms/ArtiSearch.do?count=10&searchKey=
 http://**.**.**.**/jeecms/ArtiSearch.do
 http://**.**.**.**/jeecms/ArtiSearch.do?count=10&searchKey=%BA%CD%C6%BD
 http://**.**.**.**/cms/jeecms/ArtiSearch.do?count=15&searchKey=
 http://**.**.**.**/jeecms/ArtiSearch.do?count=16&searchKey=%B9%A6%C4%DC%B2%E2%CA%D4
 http://**.**.**.**/jeecms/ArtiSearch.do?count=10&searchKey=%BF%B9%B0%D7%CC%C0
 http://**.**.**.**/jeecms/ArtiSearch.do?count=10&searchKey=%BA%CD%C6%BD
 http://**.**.**.**:8080/jyb/jeecms/ArtiSearch.do?count=10&searchKey=%E7%AB%99%E5%86%85%E5%85%A8%E6%96%87%E6%A3%80%E7%B4%A2%EF%BC%8C%E8%AF%B7%E8%BE%93%E5%85%A5%E5%85%B3%E9%94%AE%E5%AD%97&chnlId=

http://**.**.**.**/jeecms/ArtiSearch.do?count=10&searchKey=a%27+and+1%3D1&chnlId=

http://**.**.**.**/family/jeecms/ArtiSearch.do?count=10&searchKey=%C1%BD%BB%E1

http://**.**.**.**/jeecms/ArtiSearch.do?searchKey=%CA%D3%C1%A6

http://**.**.**.**/jeecms/ArtiSearch.do

http://**.**.**.**/JeecmsH/jeecms/ArtiSearch.do?count=10&searchKey=%BA%CD%C6%BD

补丁

厂商回应：

危害等级：中

漏洞Rank：5

确认时间：2014-08-14 09:54

厂商回复：

这个是jeecmsV2.4.2以前的版本，确实存在struts2自身安全漏洞问题，jeecms在2010年从v3.0弃用struts2后，一直告知客户需要升级，但是还是这么多用户未升级，非常感谢路人甲，我们将电话联系这些用户，再次告知需要升级的事情。

最新状态：

暂无

1. 2014-08-14 09:48 | pandas ( 普通白帽子 | Rank:730 漏洞数:84 | 国家特级保护动物)

   0

   还是ST2阿？

   1# 回复此人

2. 2014-08-14 09:50 | 贫道来自河北 ( 普通白帽子 | Rank:1469 漏洞数:439 | 一个立志要把乌云集市变成零食店的男人)

   0

   楼上的恭喜你答对了，这都能上首页?

   2# 回复此人

3. 2014-08-14 10:00 | xsser ( 普通白帽子 | Rank:297 漏洞数:22 | 当我又回首一切,这个世界会好吗?)

   0

   @贫道来自河北 看到标题可曾看到内容

   3# 回复此人

4. 2014-08-14 10:01 | 袋鼠妈妈 ( 普通白帽子 | Rank:449 漏洞数:61 | 故乡的原风景.MP3)

   0

   @贫道来自河北 要看影响的吧，弱口令上传都能上首页啊

   4# 回复此人

5. 2014-08-14 10:15 | 贫道来自河北 ( 普通白帽子 | Rank:1469 漏洞数:439 | 一个立志要把乌云集市变成零食店的男人)

   0

   @xsser 看来我猜对了，真是st

   5# 回复此人

6. 2014-08-14 10:36 | U神 ( 核心白帽子 | Rank:1375 漏洞数:152 | 乌云核心菜鸟，此号处于联盟托管中....)

   0

   @xsser 这都被公开多少次的漏洞了？

   6# 回复此人

7. 2014-08-14 14:12 | Mody ( 普通白帽子 | Rank:110 漏洞数:27 | "><img src=x onerror=alert(1);> <img s...)

   0

   @贫道来自河北 @pandas 应该不是吧，交过st2的，当时审核都没过...

   7# 回复此人

8. 2014-08-14 14:21 | 贫道来自河北 ( 普通白帽子 | Rank:1469 漏洞数:439 | 一个立志要把乌云集市变成零食店的男人)

   1

   @Mody 你提交的啊

   8# 回复此人

9. 2014-08-14 14:31 | Mody ( 普通白帽子 | Rank:110 漏洞数:27 | "><img src=x onerror=alert(1);> <img s...)

   1

   @贫道来自河北 当然不是...

   9# 回复此人

10. 2014-08-14 14:37 | pandas ( 普通白帽子 | Rank:730 漏洞数:84 | 国家特级保护动物)

    0

    @Mody 厂商不都确认了是ST2么，估计这次重出江湖应该是安利比较经典吧

    10# 回复此人

11. 2014-08-18 08:38 | 小葵 ( 实习白帽子 | Rank:84 漏洞数:11 | 我们是害虫，我们是害虫！)

    0

    WooYun: 某JSP的CMS系统struts2漏洞 jeecms的厂商都已经疯了吧，一个漏洞，给人家提交了4~5次，持续两年不停的提交。。。 乌云的管理制度需要改革一下了。

    11# 回复此人

12. 2014-08-20 14:50 | zhxs ( 实习白帽子 | Rank:69 漏洞数:26 | 不是你不行、只是路不平ฏ๎๎๎๎๎๎๎๎...)

    0

    我已经日了差不多了、

    12# 回复此人

13. 2014-09-04 12:20 | U神 ( 核心白帽子 | Rank:1375 漏洞数:152 | 乌云核心菜鸟，此号处于联盟托管中....)

    0

    @xsser 类似： WooYun: 某少年宫系统struts2通用漏洞 均为JEECMS

    13# 回复此人

14. 2014-11-12 21:20 | Sura、Rain ( 路人 | Rank:15 漏洞数:8 | 关注Java WEB安全)

    1

    人自己都说不维护了，还有什么意思呢?

    14# 回复此人