破壳企业应急安全(防御方向)课程 应急响应 勒索病毒 挖矿木马 DDOS 日志分析

中国移动旗下某子站命令执行

编号22297
Urlhttp://www.wooyun.org/bug.php?action=view&id=22297
漏洞状态已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞标题中国移动旗下某子站命令执行
漏洞类型命令执行
厂商
白帽子偉哥
提交日期2013-04-22 15:20:00
公开日期2013-06-06 15:20:00
修复时间(not set)
确认时间2013-04-23 00:00:00
Confirm Spend1
漏洞标签第三方不可信程序 struts 补丁不及时 远程命令执行
关注数0
收藏数0
白帽评级
白帽自评rank5
厂商评级
厂商评rank10
漏洞简介
移动某子站命令执行
漏洞细节

http://f.10086.cn/ue/vote/self/82/sta.action


Struts2命令执行漏洞,老洞了,相信不用多说。
下面上图证明

POC

1.jpg


2.jpg


3.jpg

修复方案

最简单就是升级

状态信息 2013-04-22: 细节已通知厂商并且等待厂商处理中
2013-04-23: 厂商已经确认,细节仅向厂商公开
2013-05-03: 细节向核心白帽子及相关领域专家公开
2013-05-13: 细节向普通白帽子公开
2013-05-23: 细节向实习白帽子公开
2013-06-06: 细节向公众公开
厂商回复CNVD确认并复现所述情况,已在23日作为重要事件直接由CNCERT协调中国移动集团公司处置。
按通用软件漏洞进行评分,rank 10
回应信息危害等级:中漏洞Rank:10 确认时间:2013-04-23 18:36