读者出版集团多处高危安全漏洞 | wooyun-2012-012181

漏洞概要关注数(24) 关注此漏洞

缺陷编号：

wooyun-2012-012181

漏洞标题：

读者出版集团多处高危安全漏洞

漏洞详情

披露状态：

2012-09-14：积极联系厂商并且等待厂商认领中，细节不对外公开
2012-10-29：厂商已经主动忽略漏洞，细节向公众公开

简要描述：

读者出版集团网站主站存在struts2远程命令执行漏洞、跨站脚本攻击漏洞、URL重定向漏洞，旗下dongman.duzhe.com存在敏感目录，且使用默认管理用户。

详细说明：

struts2远程命令执行漏洞列表:

http://www.duzhe.com/login!checkPw.action

http://www.duzhe.com/bookshop/pagelayout.action?nodeID=272&releaselibID=3899&isceb=1

http://www.duzhe.com/bookshop/pagelayout.action?nodeID=

http://www.duzhe.com/login.action?error=2&j_username=1&checkUrl=/member/member!input.action&url=null

跨站脚本攻击漏洞列表：
http://www.duzhe.com/books/bookslist.jsp
http://www.duzhe.com/books/bookssales.jsp
http://www.duzhe.com/media/medialist.jsp
URL重定向漏洞列表：
http://www.duzhe.com/common/playlist.jsp?url=&newstype=4&id=3896&nodeid=132&pubcompanyid=0&siteid=0
dongman.duzhe.com存在敏感目录:
http://dongman.duzhe.com/

漏洞证明：

struts2远程命令执行漏洞列表:

http://www.duzhe.com/login!checkPw.action

http://www.duzhe.com/bookshop/pagelayout.action?nodeID=272&releaselibID=3899&isceb=1

http://www.duzhe.com/bookshop/pagelayout.action?nodeID=

http://www.duzhe.com/login.action?error=2&j_username=1&checkUrl=/member/member!input.action&url=null

跨站脚本攻击漏洞列表：
http://www.duzhe.com/books/bookslist.jsp

ordertype=1, xss: */-->'"></iframe></script></style></title></textarea><iframe/ /onload=alert(/xxs/)></iframe>

http://www.duzhe.com/books/bookssales.jsp
http://www.duzhe.com/media/medialist.jsp
URL重定向漏洞列表：
http://www.duzhe.com/common/playlist.jsp?url=&newstype=4&id=3896&nodeid=132&pubcompanyid=0&siteid=0

http://www.duzhe.com/common/playlist.jsp?url=http://www.baidu.com&newstype=4&id=3896&nodeid=132&pubcompanyid=0&siteid=0

dongman.duzhe.com存在敏感目录:

http://dongman.duzhe.com/phpmyadmin  用户名、密码:root

WooYun.org

漏洞概要关注数(24) 关注此漏洞

漏洞详情

披露状态：

简要描述：

详细说明：

漏洞证明：

修复方案：

版权声明：转载请注明来源 alex@乌云

漏洞回应

厂商回应：

WooYun.org

漏洞概要 关注数(24) 关注此漏洞

漏洞详情

披露状态：

简要描述：

详细说明：

漏洞证明：

修复方案：

版权声明：转载请注明来源 alex@乌云

漏洞回应

厂商回应：

漏洞概要关注数(24) 关注此漏洞