当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0166219

漏洞标题：某省敏感厅某系统Java反序列化命令执行（涉及居民身份/指纹等信息/危及内网）

相关厂商：某省敏感厅

漏洞作者： 路人甲

提交时间：2015-12-31 10:24

修复时间：2016-02-12 18:49

公开时间：2016-02-12 18:49

漏洞类型：命令执行

危害等级：高

自评Rank：15

漏洞状态：已交由第三方合作机构(公安部一所)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-12-31： 细节已通知厂商并且等待厂商处理中
2015-12-31： 厂商已经确认，细节仅向厂商公开
2016-01-10： 细节向核心白帽子及相关领域专家公开
2016-01-20： 细节向普通白帽子公开
2016-01-30： 细节向实习白帽子公开
2016-02-12： 细节向公众公开

简要描述：

多漏洞打包

详细说明：

mask 区域 
*****1*****
1.://**.**.**/zwqd/_
*****^统，用weblogic搭的*****
*****b8eecd67d355.jpg" alt=&quo*****
*****658d4cc5dc6d.png" alt=&quo*****
*****7097ce60b3a4.png" alt=&quo*****
*****^存在很多弱口令的weblogi*****
*****^看其^*****
*****5cd3f3cfec08.jpg" alt=&quo*****
*****cd48a2445618.png" alt=&quo*****
*****2*****
*****^数据库初^*****
*****^时候的ad*****
*****58133bc73b70.png" alt=&quo*****
*****^^漏洞吧，用admin/1登^*****
*****f4499ea97929.jpg" alt=&quo*****
*****到密码，然后^*****
*****37ade0096be2.png" alt=&quo*****
*****^^号、^*****

漏洞证明：

mask 区域 
*****3838e6b1418d.png" alt=&quo*****
*****f81564b329b2.jpg" alt=&quo*****

修复方案：

#1 weblogic升级
#2 弱口令修改
#3 注入点过滤

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：10

确认时间：2015-12-31 15:06

厂商回复：

感谢提交！！
验证确认所描述的问题，已通知其修复。

最新状态：

暂无