当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0162540

漏洞标题：肥西公安微信平台存在Java反序列漏洞可导致Getshell

相关厂商：肥西县公安局

漏洞作者： 路人甲

提交时间：2015-12-19 13:05

修复时间：2016-02-04 17:47

公开时间：2016-02-04 17:47

漏洞类型：命令执行

危害等级：高

自评Rank：12

漏洞状态：已交由第三方合作机构(公安部一所)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-12-19： 细节已通知厂商并且等待厂商处理中
2015-12-22： 厂商已经确认，细节仅向厂商公开
2016-01-01： 细节向核心白帽子及相关领域专家公开
2016-01-11： 细节向普通白帽子公开
2016-01-21： 细节向实习白帽子公开
2016-02-04： 细节向公众公开

简要描述：


rt、

详细说明：

**.**.**.**:8080/

该目标存在 JBoss “Java 反序列化”过程远程命令执行漏洞


0.png


**.**.**.**:8080/Login!input.action
win-cagahjrcdme\administrator

1.png


处于内网之中

以太网适配器 本地连接 2:
   连接特定的 DNS 后缀 . . . . . . . : 
   本地链接 IPv6 地址. . . . . . . . : fe80::d90c:117e:fc59:77a6%14
   IPv4 地址 . . . . . . . . . . . . : **.**.**.**
   子网掩码  . . . . . . . . . . . . : **.**.**.**
   默认网关. . . . . . . . . . . . . : **.**.**.**


2.png


arp -a

接口: **.**.**.** --- 0xe
  Internet 地址         物理地址              类型
  **.**.**.**         00-90-fb-42-26-89     动态        
  **.**.**.**       ff-ff-ff-ff-ff-ff     静态


3.png


利用路径写入shell、

D:\jboss-5.1.0\server\default\deploy\wxpt.war\


**.**.**.**:8080/1.jsp

4.png


菜刀：

6.png


数据库：

oracle.jdbc.url=jdbc:oracle:thin:@localhost:1521:orcl
oracle.jdbc.username=wxpt
oracle.jdbc.password=wxpt


5.png


最后送个微信中的妹子给审核。

7.png

漏洞证明：

**.**.**.**:8080/Login!input.action
win-cagahjrcdme\administrator

1.png

修复方案：

更多的漏洞细节与修复方案请参考：
http://**.**.**.**/papers/10467
**.**.**.**/vuldb/ssvid-89723

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2015-12-22 13:38

厂商回复：

感谢提交！！
验证确认所描述的问题，已通知其修复。

最新状态：

暂无