葫芦岛市电子监察网struts命令执行漏洞

2012-07-11T00:00:00
ID SSV:95802
Type seebug
Reporter Root
Modified 2012-07-11T00:00:00

Description

简要描述:

葫芦岛市电子监察网存在struts命令执行漏洞,政府网站的安全需要引起重视;查了下深圳太极软件有限公司开发的政府网站还比较多,希望该公司能尽快为客户解决该漏洞。

详细说明:

葫芦岛市电子监察网存在struts命令执行漏洞.

漏洞证明:

<img src="https://images.seebug.org/upload/201207/11164613d8cd9cae5717f7f84882b937f26477b9.jpg" alt="" width="600" onerror="javascript:errimg(this);">

仅获取服务器信息,说明漏洞存在,不做进一步攻击.