[公开漏洞]中国铁道科学研究院某系统命令执行（可内网）

中国铁道科学研究院某系统命令执行（可内网） 相关厂商： 中国铁道科学研究院 漏洞作者：Mody 提交时间：2014-05-05 23:31 公开时间：2014-05-06 09:36 漏洞类型：命令执行 危害等级：中 自评Rank：10 漏洞状态： 漏洞已经通知厂商但是厂商忽略漏洞 漏洞来源：http://www.wooyun.org Tags标签： 命令执行 漏洞详情 披露状态：

2014-05-05：细节已通知厂商并且等待厂商处理中
2014-05-06：厂商已经主动忽略漏洞，细节向公众公开

简要描述：

每天撸一发，坚持
中国铁道科学研究院某系统命令执行

详细说明：

struts2命令执行



地址：http://tdm.rails.com.cn/login/loginDown!onDownload.action



当前运行账户：tomcat

内网地址：多网卡，192.168.200.42等等

漏洞证明：

服务器信息

内网信息

修复方案：

蛋疼的struts2，还是别用了吧

版权声明：转载请注明来源 Mody@乌云 漏洞回应 厂商回应：

危害等级：无影响厂商忽略

忽略时间：2014-05-06 09:36

厂商回复：

谢谢提醒

最新状态：

暂无