漏洞概要

缺陷編號： WooYun-2013-21923

漏洞標題： 京東商城分站代碼執行之一

相關廠商： 京東商城

漏洞作者： s3cur1ty

提交時間： 2013-04-15 21:55

公開時間： 2013-05-30 21:56

漏洞類型： 命令執行

危害等級： 高

自評Rank： 20

漏洞狀態： 廠商已經確認

漏洞來源： http://www.wooyun.org

Tags標簽： 第三方不可信程序 struts 補丁不及時 遠程命令執行

漏洞詳情

披露狀態：

2013-04-15： 細節已通知廠商并且等待廠商處理中

2013-04-16： 廠商已經確認，細節僅向廠商公開

2013-04-26： 細節向核心白帽子及相關領域專家公開

2013-05-06： 細節向普通白帽子公開

2013-05-16： 細節向實習白帽子公開

2013-05-30： 細節向公眾公開

簡要描述：

代碼執行

詳細說明：

struts2***命令執行，這里借助的是struts2框架的一個內置私有變量class.classLoader.jarPath，它被定義在ActionSupport這個類中，重要的是struts2為其定義了一個set方法，這個可以導致命令執行。此漏洞可以通殺struts 2.3.1.1以及以下所有版本。

漏洞證明：

PoC：

有圖有真相：

修復方案：

升級struts2到2.3.1.12以上版本

漏洞回應

廠商回應：

危害等級：中

漏洞Rank：8

確認時間：2013-04-16 09:27

廠商回復：

非常感謝您對京東的關注!

***狀態：

暫無