乌云(WooYun.org)历史漏洞查询---http://wy.zone.ci/
乌云 Drops 文章在线浏览--------http://drop.zone.ci/
2015-12-24： 细节已通知厂商并且等待厂商处理中 2015-12-25： 厂商已经确认，细节仅向厂商公开 2016-01-04： 细节向核心白帽子及相关领域专家公开 2016-01-14： 细节向普通白帽子公开 2016-01-24： 细节向实习白帽子公开 2016-02-07： 细节向公众公开
内网这么多机器，给20可好
中国第一汽车集团http://222.168.65.184/存在weblogic的反序列化漏洞可执行任意命令
成功拿到shellhttp://222.168.65.184/uddiexplorer/11ss.jsp
连接数据库看下
看下内网挺庞大的系统http://222.168.65.184/uddiexplorer/out.jsp
http://10.7.80.4 >> >>Lotus-Domino/5.0.8 >>Successhttp://10.7.80.28 >> 服务器登录>>Lotus-Domino >>Successhttp://10.7.80.5 >> Welcome to IBM Lotus Sametime>>Lotus-Domino >>Successhttp://10.7.80.23 >> 一汽铸造有限公司>>Lotus-Domino >>Successhttp://10.7.80.7 >> >>Lotus-Domino/5.0.8 >>Successhttp://10.7.80.6 >> 一汽集团综合业务系统>>Lotus-Domino >>Successhttp://10.7.80.10 >> 集团公司保密业务系统>>Lotus-Domino >>Successhttp://10.7.80.27 >> >>Lotus-Domino >>Successhttp://10.7.80.48 >> Login>>Lotus-Domino >>Successhttp://10.7.80.52 >> >>Lotus-Domino >>Successhttp://10.7.80.70 >> 一汽进出口有限公司综合业务系统>>Lotus-Domino >>Successhttp://10.7.80.74 >> >>Microsoft-IIS/6.0 >>Successhttp://10.7.80.22 >> һ������>>Microsoft-IIS/6.0 >>Successhttp://10.7.80.51 >> Login>>Lotus-Domino >>Successhttp://10.7.80.49 >> Login>>Lotus-Domino >>Successhttp://10.7.80.72 >> 启明办公系统>>Lotus-Domino >>Successhttp://10.7.80.82 >> >>Lotus-Domino >>Successhttp://10.7.80.80 >> >>Lotus-Domino >>Successhttp://10.7.80.81 >> 一汽解放汽车有限公司>>Lotus-Domino >>Successhttp://10.7.80.29 >> Welcome to IBM Lotus Sametime>>Lotus-Domino >>Successhttp://10.7.80.42 >> 一汽解放卡车电子目录>>null >>Successhttp://10.7.80.71 >> 管理员登录-MKey3G>>Apache-Coyote/1.1 >>Successhttp://10.7.80.67 >> 一汽客车有限公司综合业务系统>>Lotus-Domino >>Successhttp://10.7.80.69 >> 服务器登录>>Lotus-Domino >>Successhttp://10.7.80.75 >> 进出口TDSV2正式助手下载>>Microsoft-IIS/6.0 >>Successhttp://10.7.80.114 >> 一汽物流有限公司综合业务系统>>Lotus-Domino >>Successhttp://10.7.80.2 >> >>Lotus-Domino >>Successhttp://10.7.80.126 >> 一汽物流有限公司综合业务系统>>Lotus-Domino >>Successhttp://10.7.80.127 >> >>Lotus-Domino >>Successhttp://10.7.80.124 >> Welcome to IBM Lotus Sametime>>Lotus-Domino >>Successhttp://10.7.80.50 >> Login>>Lotus-Domino >>Successhttp://10.7.80.79 >> 一汽解放汽车有限公司>>Lotus-Domino >>Successhttp://10.7.80.131 >> 一汽物流有限公司综合业务系统>>Lotus-Domino >>Successhttp://10.7.80.30 >> 一汽解放汽车销售公司综合业务系统>>Lotus-Domino >>Successhttp://10.7.80.129 >> Welcome to IBM Lotus Sametime>>Lotus-Domino >>Successhttp://10.7.80.120 >> һ��������̳>>null >>Successhttp://10.7.80.145 >> 管理员登录-MKey3G>>Apache-Coyote/1.1 >>Successhttp://10.7.80.125 >> 一汽物流有限公司综合业务系统>>Lotus-Domino >>Successhttp://10.7.80.73 >> >>Microsoft-IIS/6.0 >>Successhttp://10.7.80.21 >> һ������>>Apache >>Successhttp://10.7.80.161 >> ����������վ>>Apache >>Successhttp://10.7.80.166 >> >>Lotus-Domino >>Successhttp://10.7.80.165 >> 登录 - MKey®无线中间件>>Apache-Coyote/1.1 >>Successhttp://10.7.80.170 >> >>Lotus-Domino >>Successhttp://10.7.80.173 >> 一汽纪委办公系统>>Lotus-Domino >>Successhttp://10.7.80.172 >> 中国第一汽车股份有限公司乘用车技术法规可视化数据库>>Apache-Coyote/1.1 >>Successhttp://10.7.80.174 >> 一汽资产经营管理有限公司综合业务系统>>Lotus-Domino >>Successhttp://10.7.80.159 >> 同步开发与项目管理系统>>Lotus-Domino >>Successhttp://10.7.80.171 >> �й�һ��ƾ���Ϣ��>>null >>Successhttp://10.7.80.130 >> 一汽物流有限公司综合业务系统>>Lotus-Domino >>Successhttp://10.7.80.192 >> >>Lotus-Domino >>Successhttp://10.7.80.188 >> ����һ��ά���㲿���ɷ�����˾>>Apache-Coyote/1.1 >>Successhttp://10.7.80.26 >> 集团公司保密业务信息化管理平台>>Lotus-Domino >>Successhttp://10.7.80.197 >> 一汽集团因公出国审批出口认证系统>>Lotus-Domino >>Successhttp://10.7.80.101 >> >>Microsoft-IIS/6.0 >>Successhttp://10.7.80.210 >> >>Lotus-Domino >>Successhttp://10.7.80.25 >> 集团公司工会综合业务系统>>Lotus-Domino >>Successhttp://10.7.80.212 >> IIS7>>Microsoft-IIS/7.5 >>Successhttp://10.7.80.211 >> IIS7>>Microsoft-IIS/7.5 >>Successhttp://10.7.80.216 >> 一汽吉林汽车有限公司>>Lotus-Domino >>Successhttp://10.7.80.217 >> 一汽吉林汽车有限公司>>Lotus-Domino >>Successhttp://10.7.80.213 >> >>Microsoft-IIS/7.5 >>Successhttp://10.7.80.94 >> >>Microsoft-IIS/6.0 >>Successhttp://10.7.80.103 >> >>Lotus-Domino >>Successhttp://10.7.80.223 >> IIS7>>Microsoft-IIS/7.5 >>Successhttp://10.7.80.229 >> 一汽锻造综合业务系统>>Lotus-Domino >>Successhttp://10.7.80.121 >> >>Microsoft-IIS/6.0 >>Successhttp://10.7.80.232 >> 集团公司工会综合业务系统>>Lotus-Domino >>Successhttp://10.7.80.233 >> >>Lotus-Domino >>Successhttp://10.7.80.234 >> 集团公司团委业务信息化管理平台>>Lotus-Domino >>Successhttp://10.7.80.3 >> Apache Tomcat/5.0.28>>Apache-Coyote/1.1 >>Successhttp://10.7.80.254 >> Log In - Juniper Web Device Manager>>Embedthis-Appweb/3.2.3 >>Success
查看几个系统
http://222.168.65.184/uddiexplorer/out.jsp
升级
危害等级：高
漏洞Rank：20
确认时间：2015-12-25 16:01
已经提交运维部门处理
暂无
