乌云(WooYun.org)历史漏洞查询---http://wy.zone.ci/
乌云 Drops 文章在线浏览--------http://drop.zone.ci/
2015-12-14： 细节已通知厂商并且等待厂商处理中 2015-12-18： 厂商已经确认，细节仅向厂商公开 2015-12-28： 细节向核心白帽子及相关领域专家公开 2016-01-07： 细节向普通白帽子公开 2016-01-17： 细节向实习白帽子公开 2016-01-28： 细节向公众公开
java反序列化命令执行漏洞
**.**.**.**/
接口: **.**.**.** --- 0xb Internet 地址 物理地址 类型 **.**.**.** 00-15-5d-01-46-0d 动态 **.**.**.** 00-23-7d-d3-2a-fe 动态 **.**.**.** 00-23-7d-d3-2d-08 动态 **.**.**.** 00-13-72-5e-00-da 动态 **.**.**.** 40-f2-e9-cf-97-7b 动态 **.**.**.** 00-23-7d-d1-77-0a 动态 **.**.**.** 18-a9-05-4e-64-82 动态 **.**.**.** 18-a9-05-59-6b-e6 动态 **.**.**.** 00-15-5d-02-0c-11 动态 **.**.**.** 00-15-5d-01-b6-40 动态 **.**.**.** 18-a9-05-59-6c-26 动态 **.**.**.** 6c-ae-8b-40-56-82 动态 **.**.**.** 00-15-5d-02-0c-00 动态 **.**.**.** 00-15-5d-01-52-87 动态 **.**.**.** 00-15-5d-02-0c-17 动态 **.**.**.**0 00-15-5d-02-0c-1e 动态 **.**.**.**3 00-15-5d-01-50-88 动态 **.**.**.** 00-15-5d-01-46-38 动态 **.**.**.** 00-15-5d-02-0c-10 动态 **.**.**.** 00-15-5d-01-5c-23 动态 **.**.**.** 00-15-5d-01-5c-00 动态 **.**.**.** 00-15-5d-01-52-73 动态 **.**.**.** 00-15-5d-01-b6-41 动态 **.**.**.**3 00-15-5d-01-52-81 动态 **.**.**.**5 00-15-5d-01-52-85 动态 **.**.**.**6 00-15-5d-01-52-86 动态 **.**.**.**1 00-15-5d-02-0c-0c 动态 **.**.**.**8 00-15-5d-01-50-90 动态 **.**.**.**7 00-15-5d-01-52-8f 动态 **.**.**.** 00-0f-e2-80-b7-30 动态 **.**.**.** 00-00-5e-00-01-07 动态 **.**.**.** ff-ff-ff-ff-ff-ff 静态 **.**.**.** 01-00-5e-00-00-16 静态 **.**.**.** 01-00-5e-00-00-fc 静态 **.**.**.** 01-00-5e-3e-1b-01 静态 **.**.**.** ff-ff-ff-ff-ff-ff 静态 接口: **.**.**.** --- 0xc Internet 地址 物理地址 类型 **.**.**.** 00-15-5d-01-46-0d 动态 **.**.**.** 00-15-5d-02-0c-11 动态 **.**.**.** 00-15-5d-02-0c-12 动态 **.**.**.** 00-15-5d-01-b6-40 动态 **.**.**.** 18-a9-05-59-6c-26 动态 **.**.**.** 00-15-5d-02-0c-00 动态 **.**.**.** 00-15-5d-02-0c-01 动态 **.**.**.**0 00-15-5d-02-0c-1e 动态 **.**.**.** 00-15-5d-02-0c-1a 动态 **.**.**.** 00-15-5d-02-0a-32 动态 **.**.**.** 00-15-5d-01-50-99 动态 **.**.**.** 00-15-5d-02-0a-38 动态 **.**.**.** 00-15-5d-01-52-73 动态 **.**.**.** 00-15-5d-01-b6-40 动态 **.**.**.** 00-15-5d-01-b6-41 动态 **.**.**.**3 00-15-5d-01-52-81 动态 **.**.**.**5 00-15-5d-01-52-85 动态 **.**.**.**9 00-15-5d-01-52-78 动态 **.**.**.**1 00-15-5d-02-0c-0c 动态 **.**.**.**8 00-15-5d-01-50-90 动态 **.**.**.**7 00-15-5d-01-52-8f 动态 **.**.**.** 00-0f-e2-80-b7-30 动态 **.**.**.** 00-00-5e-00-01-07 动态 **.**.**.** ff-ff-ff-ff-ff-ff 静态 **.**.**.** 01-00-5e-00-00-16 静态 **.**.**.** 01-00-5e-00-00-fc 静态 **.**.**.** 01-00-5e-3e-1b-01 静态
大量内网主机
服务器名称 注解-------------------------------------------------------------------------------\\360-TEST \\AQSCJDGL-TEST \\AQSCJDGLXT-APP \\AQSCJDGLXT-DB \\CAIWU-MAINDB \\DATE-CENTER-1 \\FALV-APP \\FALVDB \\HAINAN-OA \\HAIWAIMOBILE \\HR-DB \\HR-WENJIAN \\IDC-623F5430762 \\JIJIN-OA32 \\JIJIN-OADB \\JIJINOA-APP \\JIJINOA-DB \\JIJINRENZI \\JIWEI-SERVER \\JYPX-WEB \\KJPSXXPT-APP \\KJPSXXPT-DB \\LBS-ADMIN \\LDRYGLXT-APP \\LDRYGLXT-DB \\NEWWUZI-TEST \\OA-MOBILE \\OA-MOBILETEST \\OA-TEST \\OA_APP_SERVER \\OACLOUD-APP \\OACLOUD-DB \\OAMOBILE-YDMTZF \\OAMOBILE-YDSPZM \\OAMOBILE-YDZXGL \\OGG-APP \\OLDWUZI-APP \\OLDWUZI-DB \\QYSX-ZHUANMA \\QYSX-ZHUANMAPC \\RLZY-DB \\RLZY-RJKF \\RLZY-TEST \\RTX-MOBILE \\SANGFORVPN-APP \\SCDD-DB \\SCDD-HAITU \\SCDD-LUYIN \\SCDD-SHIPIN \\SCDD-WEB \\SCDD-YUYIN \\SCJY-PEIXUN4 \\SCJY-TEST-APP \\SCJY-TEST-APP2 \\SCJY-TEST-APP3 \\SCJY-TEST-APP4 \\SCJY-TEST-DB \\SCJYGLXT-APP \\SCJYGLXT-DB \\SCJYGLXT-TRAIN \\SCJYSJCJ-APP \\SCJYSJCJXT-DB \\SCJYSJCJXTKFHJ \\SERVER-KJCXAPP \\SERVER-KJCXDB \\SERVER-MDM \\SERVER-YZGC-APP \\SERVER-YZGC-DB \\SHENJI-APP \\SHENJI-DB \\SHENJI-PEIXUN \\SHENJI-WEB1 \\SHENJI-WEB2 \\SHENJI-WEB4 \\VENUS-FW-SERVER \\VPN-APP \\WAISHI-APP \\WAISHI-DB \\WIN-192EKTDAG8J \\WIN-528V0NK5EQR \\WIN-BL80MLBCGSQ \\WINDOWS-CN3INDU \\WINDOWS-MKHDQKG \\WINDOWS-V02I77K \\WUZI-CGGLZXT1 \\WUZI-CGGLZXT2 \\WUZI-ERHANGJU \\WUZI-GYSMH1 \\WUZI-GYSMH2 \\WUZI-NEWDB \\WUZI-TESTAPP \\WUZI-TESTDB \\WUZI-XTDDZXT \\WUZIGONGSI-CWAP \\WUZIGONGSI-CWDB \\WUZIGONGSI-OA \\WUZIPEIXUN-APP \\WUZIPEIXUN-DB \\YEWU-SERVER \\ZCPS-APP \\ZCPS-DB \\ZFDC-OAAPP \\ZFDC-OADB \\ZHICHENG-NEW \\ZHISHU-APP1 \\ZHISHU-APP2 \\ZHISHU-DB-TEST \\ZIJINTEST 命令成功完成。
getshell方式多种多样一句话**.**.**.**/is/index.jsp密码：023
删除shell，补丁
危害等级：中
漏洞Rank：8
确认时间：2015-12-18 17:50
漏洞重复，CNVD不在重复处置。
暂无
