来品网某分站Struts2

漏洞概要

缺陷编号:WooYun-2013-017910

漏洞标题:来品网某分站Struts2

相关厂商:来品网

漏洞作者:Fu2k

提交时间:2013-01-26 12:55

公开时间:2013-03-12 12:56

漏洞类型:命令执行

危害等级:中

自评Rank:8

漏洞状态:未联系到厂商或者厂商积极忽略

Tags标签:

漏洞详情

披露状态:

2013-01-26: 积极联系厂商并且等待厂商认领中,细节不对外公开
2013-03-12: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

命令执行 root权限

详细说明:

http://**.**.**.**/shop/member!passwordRecover.action

漏洞证明:

命令执行 root权限,至于能干嘛,问元芳。

修复方案:

升级

漏洞回应

厂商回应:

未能联系到厂商或者厂商积极拒绝

评价