慈铭体检集团云健康管理平台远程命令执行漏洞

admin
admin
admin
144121
文章
118
评论
2015年6月3日21:35:02评论401 views字数 214阅读0分42秒阅读模式
摘要

2014-08-29： 积极联系厂商并且等待厂商认领中，细节不对外公开
2014-10-13： 厂商已经主动忽略漏洞，细节向公众公开

漏洞概要 关注数(37) 关注此漏洞

缺陷编号： WooYun-2014-74384

漏洞标题： 慈铭体检集团云健康管理平台远程命令执行漏洞

相关厂商： 慈铭体检集团

漏洞作者： 猪猪侠慈铭体检集团云健康管理平台远程命令执行漏洞

提交时间： 2014-08-29 20:32

公开时间： 2014-10-13 20:34

漏洞类型： 命令执行

危害等级： 高

自评Rank： 20

漏洞状态： 未联系到厂商或者厂商积极忽略

漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系

Tags标签： 第三方框架

4人收藏

漏洞详情

披露状态：

2014-08-29： 积极联系厂商并且等待厂商认领中，细节不对外公开
2014-10-13： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

慈铭体检集团云健康管理平台 远程命令执行漏洞
现在连体检公司居然都用上云了。。。

详细说明：

# 漏洞网站

http://health.ciming.com/loginMessage.action

慈铭体检集团云健康管理平台远程命令执行漏洞

漏洞证明：

慈铭体检集团云健康管理平台远程命令执行漏洞

code 区域 
>whoami
 gpmsuser
 >ifconfig -a
 eth0      Link encap:Ethernet  HWaddr 00:50:56:83:57:6D  
           inet addr:10.10.12.41  Bcast:10.10.12.255  Mask:255.255.255.0
           inet6 addr: fe80::250:56ff:fe83:576d/64 Scope:Link
           UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
           RX packets:32863746 errors:0 dropped:0 overruns:0 frame:0
           TX packets:96947840 errors:0 dropped:0 overruns:0 carrier:0
           collisions:0 txqueuelen:1000 
           RX bytes:7805494566 (7.2 GiB)  TX bytes:59550582633 (55.4 GiB)
 
 lo        Link encap:Local Loopback  
           inet addr:127.0.0.1  Mask:255.0.0.0
           inet6 addr: ::1/128 Scope:Host
           UP LOOPBACK RUNNING  MTU:16436  Metric:1
           RX packets:502 errors:0 dropped:0 overruns:0 frame:0
           TX packets:502 errors:0 dropped:0 overruns:0 carrier:0
           collisions:0 txqueuelen:0 
           RX bytes:29960 (29.2 KiB)  TX bytes:29960 (29.2 KiB)
 
 >cat /etc/hosts
 127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
 ::1         localhost localhost.localdomain localhost6 localhost6.localdomain6
 10.10.12.41 GaiRuiApp01
 58.247.75.246     api.ykservice.com
 10.2.201.41 www.wincome.org
 10.2.201.41 pns.gareahealth.com
 >last -10
 root     pts/1        10.1.6.50        Wed Aug 27 10:10 - 10:41  (00:30)    
 root     pts/1        10.1.6.50        Wed Aug 27 09:25 - 09:54  (00:29)    
 root     pts/1        10.1.6.50        Mon Aug 25 16:45 - 19:03  (02:18)    
 root     pts/1        10.1.6.50        Mon Aug 25 10:57 - 11:00  (00:02)    
 root     pts/1        10.1.6.50        Mon Aug 25 08:16 - 08:22  (00:06)    
 root     pts/1        10.1.6.50        Fri Aug 15 17:00 - 17:07  (00:07)    
 root     pts/1        10.1.6.50        Fri Aug 15 15:53 - 16:45  (00:51)    
 root     pts/1        10.1.6.50        Fri Aug 15 15:24 - 15:28  (00:03)    
 root     pts/1        10.1.6.50        Fri Aug 15 08:25 - 08:26  (00:01)    
 root     pts/0        10.10.10.22      Tue Aug 12 09:08   still logged in   
 
 wtmp begins Thu Jun 26 21:04:55 2014
 >ps -ef
 UID        PID  PPID  C STIME TTY          TIME CMD
 root         1     0  0 Jul30 ?        00:00:02 /sbin/init
 root         2     0  0 Jul30 ?        00:00:00 [kthreadd]
 root         3     2  0 Jul30 ?        00:00:00 [migration/0]
 root         4     2  0 Jul30 ?        00:00:35 [ksoftirqd/0]
 root         5     2  0 Jul30 ?        00:00:00 [migration/0]
 root         6     2  0 Jul30 ?        00:00:04 [watchdog/0]
 root         7     2  0 Jul30 ?        00:00:00 [migration/1]
 root         8     2  0 Jul30 ?        00:00:00 [migration/1]
 root         9     2  0 Jul30 ?        00:00:28 [ksoftirqd/1]
 root        10     2  0 Jul30 ?        00:00:03 [watchdog/1]
 root        11     2  0 Jul30 ?        00:01:47 [events/0]
 root        12     2  0 Jul30 ?        00:02:36 [events/1]
 root        13     2  0 Jul30 ?        00:00:00 [cgroup]
 root        14     2  0 Jul30 ?        00:00:00 [khelper]
 root        15     2  0 Jul30 ?        00:00:00 [netns]
 root        16     2  0 Jul30 ?        00:00:00 [async/mgr]
 root        17     2  0 Jul30 ?        00:00:00 [pm]
 root        18     2  0 Jul30 ?        00:00:11 [sync_supers]
 root        19     2  0 Jul30 ?        00:00:13 [bdi-default]
 root        20     2  0 Jul30 ?        00:00:00 [kintegrityd/0]
 root        21     2  0 Jul30 ?        00:00:00 [kintegrityd/1]
 root        22     2  0 Jul30 ?        00:00:15 [kblockd/0]
 root        23     2  0 Jul30 ?        00:00:13 [kblockd/1]
 root        24     2  0 Jul30 ?        00:00:00 [kacpid]
 root        25     2  0 Jul30 ?        00:00:00 [kacpi_notify]
 root        26     2  0 Jul30 ?        00:00:00 [kacpi_hotplug]
 root        27     2  0 Jul30 ?        00:16:26 [ata/0]
 root        28     2  0 Jul30 ?        00:04:40 [ata/1]
 root        29     2  0 Jul30 ?        00:00:00 [ata_aux]
 root        30     2  0 Jul30 ?        00:00:00 [ksuspend_usbd]
 root        31     2  0 Jul30 ?        00:00:00 [khubd]
 root        32     2  0 Jul30 ?        00:00:00 [kseriod]
 root        33     2  0 Jul30 ?        00:00:00 [md/0]
 root        34     2  0 Jul30 ?        00:00:00 [md/1]
 root        35     2  0 Jul30 ?        00:00:00 [md_misc/0]
 root        36     2  0 Jul30 ?        00:00:00 [md_misc/1]
 root        37     2  0 Jul30 ?        00:00:02 [khungtaskd]
 root        38     2  0 Jul30 ?        00:00:21 [kswapd0]
 root        39     2  0 Jul30 ?        00:00:00 [ksmd]
 root        40     2  0 Jul30 ?        00:00:36 [khugepaged]
 root        41     2  0 Jul30 ?        00:00:00 [aio/0]
 root        42     2  0 Jul30 ?        00:00:00 [aio/1]
 root        43     2  0 Jul30 ?        00:00:00 [crypto/0]
 root        44     2  0 Jul30 ?        00:00:00 [crypto/1]
 root        49     2  0 Jul30 ?        00:00:00 [kthrotld/0]
 root        50     2  0 Jul30 ?        00:00:00 [kthrotld/1]
 root        51     2  0 Jul30 ?        00:00:00 [pciehpd]
 root        53     2  0 Jul30 ?        00:00:00 [kpsmoused]
 root        54     2  0 Jul30 ?        00:00:00 [usbhid_resumer]
 root        83     2  0 Jul30 ?        00:00:00 [kstriped]
 root       246     2  0 Jul30 ?        00:00:00 [scsi_eh_0]
 root       247     2  0 Jul30 ?        00:15:05 [scsi_eh_1]
 root       320     2  0 Jul30 ?        00:00:00 [scsi_eh_2]
 root       321     2  0 Jul30 ?        00:00:00 [vmw_pvscsi_wq_2]
 root       365     2  0 Jul30 ?        00:01:17 [jbd2/sda1-8]
 root       366     2  0 Jul30 ?        00:00:00 [ext4-dio-unwrit]
 root       367     2  0 Jul30 ?        00:00:00 [ext4-dio-unwrit]
 root       447     1  0 Jul30 ?        00:00:00 /sbin/udevd -d
 root       450     2  0 Jul30 ?        00:00:59 [flush-8:0]
 root       604     2  0 Jul30 ?        00:00:40 [vmmemctl]
 root       959     2  0 Jul30 ?        00:00:00 [kauditd]
 root      1172     1  0 Jul30 ?        00:37:45 /usr/sbin/vmtoolsd
 root      1343     1  0 Jul30 ?        00:00:03 auditd
 root      1368     1  0 Jul30 ?        00:00:01 /sbin/rsyslogd -i /var/run/syslogd.pid -c 5
 rpc       1386     1  0 Jul30 ?        00:00:04 rpcbind
 dbus      1401     1  0 Jul30 ?        00:00:00 dbus-daemon --system
 avahi     1413     1  0 Jul30 ?        00:00:02

修复方案：

# 及时补丁

It is strongly recommended to upgrade to Struts 2.3.15.1, which contains the corrected Struts2-Core library.

http://struts.apache.org/release/2.3.x/docs/s2-016.html

http://struts.apache.org/release/2.3.x/docs/s2-017.html

版权声明：转载请注明来源 猪猪侠@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝

漏洞Rank：15 (WooYun评价)

漏洞评价：

对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):

登陆后才能进行评分

评价

  1. 2014-08-29 20:35 | winsyk ( 普通白帽子 | Rank:108 漏洞数:16 | 越长大越孤单)

    1

    小哥，你不用休息的吗。。

  2. 2014-08-29 20:38 | 光头强 ( 路人 | Rank:30 漏洞数:3 | 惹我光头强，揍你没商量！)

    0

    First blood

  3. 2014-08-29 20:38 | 猪猪侠 慈铭体检集团云健康管理平台远程命令执行漏洞 ( 核心白帽子 | Rank:5372 漏洞数:282 | 你都有那么多超级棒棒糖了，还要自由干吗？)

    0

    @光头强 惹我光头强，揍你没商量！

  4. 2014-08-29 20:41 | 动后河 ( 实习白帽子 | Rank:57 漏洞数:15 | ☭)

    0

    今年流行 医疗类

  5. 2014-08-29 20:43 | Coffee ( 普通白帽子 | Rank:144 漏洞数:15 | Corie, a student at THU.)

    0

    猪哥迷上体检了……

  6. 2014-08-29 20:51 | HackPanda ( 普通白帽子 | Rank:117 漏洞数:15 | Talk is cheap,show me the shell.)

    0

    镜头往下拉阿

  7. 2014-08-29 21:06 | 炊烟 ( 普通白帽子 | Rank:238 漏洞数:25 | 每一天都需要努力。)

    0

    我要上前排！！

  8. 2014-08-29 21:12 | 猪猪侠 慈铭体检集团云健康管理平台远程命令执行漏洞 ( 核心白帽子 | Rank:5372 漏洞数:282 | 你都有那么多超级棒棒糖了，还要自由干吗？)

    0

    @winsyk 现在是下班时间啊。

  9. 2014-08-29 21:39 | wkc_2014 ( 普通白帽子 | Rank:172 漏洞数:40 | 2014-)

    0

    最近公司要组织体检……也不知道会选哪家！！

  10. 2014-08-29 21:41 | zeracker 慈铭体检集团云健康管理平台远程命令执行漏洞 ( 普通白帽子 | Rank:1077 漏洞数:134 | 爱吃小龙虾。)

    0

    卧槽。慈铭...

  11. 2014-08-29 22:01 | 花花酱 ( 实习白帽子 | Rank:53 漏洞数:6 | 花花酱)

    0

    @猪猪侠 大神总是引领潮流

  12. 2014-08-29 22:08 | 铁汉 ( 路人 | Rank:12 漏洞数:5 | 向各种大神学习之)

    0

    大神无论做什么都是潮流，哪怕是杜蕾斯

  13. 2014-08-31 00:08 | 卡卡 ( 普通白帽子 | Rank:468 漏洞数:57 | <script>alert('安全团队长期招人')</scrip...)

    0

    我就看看，不说话

  14. 2014-09-01 23:59 | Debug0man ( 路人 | Rank:8 漏洞数:1 | 叽叽呗呗...)

    0

    我是来膜拜猪侠的.

  15. 2014-09-02 10:16 | 尼玛椰子树 ( 路人 | Rank:0 漏洞数:1 | 简单，守护心中那份沉静。疯狂，爆破黎明的...)

    0

    求师傅求妹子求神器！！！~~~

  16. 2014-09-06 20:08 | 沦沦 ( 普通白帽子 | Rank:651 漏洞数:149 | 爱老婆，爱生活|脚步不能停要一直向前走【...)

    0

    猪猪侠就是牛X，刷高质量漏洞跟本停不下来

  17. 2014-09-12 22:19 | 紫霞仙子 慈铭体检集团云健康管理平台远程命令执行漏洞 ( 普通白帽子 | Rank:2302 漏洞数:113 | 没好团队，啥都干不成！！！)

    0

    今天见到到猪猪侠的真面目，好帅气！@猪猪侠

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin