当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2016-0170569

漏洞标题：万家基金管理有限公司某系统存在Java反序列化漏洞Getshell影响内网安全

相关厂商：万家基金

漏洞作者： 朱元璋

提交时间：2016-01-17 15:42

修复时间：2016-03-05 09:52

公开时间：2016-03-05 09:52

漏洞类型：系统/服务补丁不及时

危害等级：高

自评Rank：15

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2016-01-17： 细节已通知厂商并且等待厂商处理中
2016-01-20： 厂商已经确认，细节仅向厂商公开
2016-01-30： 细节向核心白帽子及相关领域专家公开
2016-02-09： 细节向普通白帽子公开
2016-02-19： 细节向实习白帽子公开
2016-03-05： 细节向公众公开

简要描述：

简介地址：
http://finance.sina.com.cn/fund/company/80000240.shtml
http://jingzhi.funds.hexun.com/wanjia.shtml
一个有钱有权的主！

详细说明：

万家共赢专户帐户查询系统
打开官网http://**.**.**.**/点击标识1链接后，再点击标识链接2，即可进入系统登录界面。

0.png


1.png


地址**.**.**.**:7001/存在“Java 反序列化”漏洞

2.png


直接上传木马到服务器中
**.**.**.**:7001/jmxroot/jmxroot.jsp密码kakaxi

3.png

4.png


5.png

6.png

漏洞证明：

whoami
wjgy-wsxtapp\wjgyadmin
net  user
\\WJGY-WSXTAPP 的用户帐户
-------------------------------------------------------------------------------
Guest                    wjgyadmin                
命令成功完成。
net  share
共享名       资源                            注解
-------------------------------------------------------------------------------
C$           C:\                             默认共享                          
D$           D:\                             默认共享                          
IPC$                                         远程 IPC                          
ADMIN$       C:\Windows                      远程管理                          
命令成功完成。
net  view
服务器名称            注解
-------------------------------------------------------------------------------
\\DIWUDAI-JIAOY        wjasset-dwdjy                                           
\\FM-BACK                                                                      
\\FM-BACKCOLD                                                                  
\\GDSYDATASERVER                                                               
\\GSZQ-APP01                                                                   
\\KM-COLD                                                                      
\\KM-COLD01                                                                    
\\MICROPT                                                                      
\\O32TESTAPP                                                                   
\\S17                                                                          
\\TATEST1                                                                      
\\TRADEMANAGER                                                                 
\\WANJIA-HPDL388G                                                              
\\WANJIA2015                                                                   
\\WIN-6982B2TT887                                                              
\\WIN-EOMB8NJIA38                                                              
\\WJ-C259B8F6C092                                                              
\\WJASSET-JYT03                                                                
\\WJGY-FILESERVER                                                              
\\WJGY-HP6300                                                                  
\\WJGY-MTCMP-2         MTCMP                                                   
\\WJGY-TAAPP                                                                   
\\WJGY-TCMPAPP                                                                 
\\WJGY-WATCHDOG                                                                
\\WJGY-WEB1                                                                    
\\WJGY-WEB3                                                                    
\\WJGY-WEB4                                                                    
\\WJGY-WEB5                                                                    
\\WJGY-WEB6                                                                    
\\WJGY-WSXTAPP                                                                 
\\WJGY-ZHJAPP                                                                  
\\WJJJ-DWDJY01                                                                 
\\WJJJ-WEBDEVELOP                                                              
\\WJKF-DB-COLD                                                                 
\\WWW-B641331BD34                                                              
命令成功完成。
net  start
已经启动以下 Windows 服务: 
   Application Experience
   Background Intelligent Transfer Service
   Base Filtering Engine
   Certificate Propagation
   COM+ Event System
   COM+ System Application
   Cryptographic Services
   DCOM Server Process Launcher
   Desktop Window Manager Session Manager
   DHCP Client
   Diagnostic Policy Service
   Diagnostics Tracking Service
   Distributed Link Tracking Client
   Distributed Transaction Coordinator
   DNS Client
   Group Policy Client
   IKE and AuthIP IPsec Keying Modules
   IP Helper
   IPsec Policy Agent
   KS Remote Monitoring Agent
   Network Connections
   Network List Service
   Network Location Awareness
   Network Store Interface Service
   Plug and Play
   Power
   Print Spooler
   QQPCMgr RTP Service
   Remote Desktop Configuration
   Remote Desktop Services
   Remote Desktop Services UserMode Port Redirector
   Remote Procedure Call (RPC)
   Remote Registry
   RPC Endpoint Mapper
   Security Accounts Manager
   Server
   Shell Hardware Detection
   System Event Notification Service
   Task Scheduler
   TCP/IP NetBIOS Helper
   User Profile Service
   VMTools
   Windows Event Log
   Windows Firewall
   Windows Font Cache Service
   Windows Management Instrumentation
   Windows Remote Management (WS-Management)
   Windows Update
   Workstation
命令成功完成。
netstat -ano
活动连接
  协议  本地地址          外部地址        状态           PID
  TCP    **.**.**.**:135            **.**.**.**:0              LISTENING       900
  TCP    **.**.**.**:445            **.**.**.**:0              LISTENING       4
  TCP    **.**.**.**:1055           **.**.**.**:0              LISTENING       1668
  TCP    **.**.**.**:3389           **.**.**.**:0              LISTENING       1996
  TCP    **.**.**.**:8453           **.**.**.**:0              LISTENING       4904
  TCP    **.**.**.**:47001          **.**.**.**:0              LISTENING       4
  TCP    **.**.**.**:49152          **.**.**.**:0              LISTENING       464
  TCP    **.**.**.**:49153          **.**.**.**:0              LISTENING       236
  TCP    **.**.**.**:49154          **.**.**.**:0              LISTENING       408
  TCP    **.**.**.**:49155          **.**.**.**:0              LISTENING       576
  TCP    **.**.**.**:49156          **.**.**.**:0              LISTENING       568
  TCP    **.**.**.**:49157          **.**.**.**:0              LISTENING       2076
  TCP    **.**.**.**:7001         **.**.**.**:0              LISTENING       4904
  TCP    **.**.**.**:9033         **.**.**.**:0              LISTENING       4904
  TCP    **.**.**.**:139       **.**.**.**:0              LISTENING       4
  TCP    **.**.**.**:7001      **.**.**.**:0              LISTENING       4904
  TCP    **.**.**.**:7001      **.**.**.**:22805   ESTABLISHED     4904
  TCP    **.**.**.**:7001      **.**.**.**:22816   ESTABLISHED     4904
  TCP    **.**.**.**:7001      **.**.**.**:24182   TIME_WAIT       0
  TCP    **.**.**.**:7001      **.**.**.**:24183   ESTABLISHED     4904
  TCP    **.**.**.**:7001      **.**.**.**:24198   ESTABLISHED     4904
  TCP    **.**.**.**:9033      **.**.**.**:0              LISTENING       4904
  TCP    **.**.**.**:53275     **.**.**.**:1521     ESTABLISHED     4904
  TCP    **.**.**.**:53276     **.**.**.**:1521     ESTABLISHED     4904
  TCP    **.**.**.**:53298     **.**.**.**:445       ESTABLISHED     4
  TCP    **.**.**.**:53316     **.**.**.**:139      TIME_WAIT       0
  TCP    [::]:135               [::]:0                 LISTENING       900
  TCP    [::]:445               [::]:0                 LISTENING       4
  TCP    [::]:3389              [::]:0                 LISTENING       1996
  TCP    [::]:47001             [::]:0                 LISTENING       4
  TCP    [::]:49152             [::]:0                 LISTENING       464
  TCP    [::]:49153             [::]:0                 LISTENING       236
  TCP    [::]:49154             [::]:0                 LISTENING       408
  TCP    [::]:49155             [::]:0                 LISTENING       576
  TCP    [::]:49156             [::]:0                 LISTENING       568
  TCP    [::]:49157             [::]:0                 LISTENING       2076
  UDP    **.**.**.**:500            *:*                                    408
  UDP    **.**.**.**:4500           *:*                                    408
  UDP    **.**.**.**:5355           *:*                                    1196
  UDP    **.**.**.**:50318          *:*                                    824
  UDP    **.**.**.**:58862          *:*                                    4904
  UDP    **.**.**.**:61677          *:*                                    2992
  UDP    **.**.**.**:65416          *:*                                    2424
  UDP    **.**.**.**:137       *:*                                    4
  UDP    **.**.**.**:138       *:*                                    4
  UDP    [::]:500               *:*                                    408
  UDP    [::]:4500              *:*                                    408
  UDP    [::]:5355              *:*                                    1196
  UDP    [::]:58862             *:*                                    4904
tasklist /svc
映像名称                       PID 服务                                        
========================= ======== ============================================
System Idle Process              0 暂缺                                        
System                           4 暂缺                                        
smss.exe                       320 暂缺                                        
csrss.exe                      424 暂缺                                        
wininit.exe                    464 暂缺                                        
csrss.exe                      472 暂缺                                        
winlogon.exe                   508 暂缺                                        
services.exe                   568 暂缺                                        
lsass.exe                      576 SamSs                                       
lsm.exe                        588 暂缺                                        
svchost.exe                    680 DcomLaunch, PlugPlay, Power                 
QQPCRTP.exe                    824 QQPCRTP                                     
svchost.exe                    900 RpcEptMapper, RpcSs                         
svchost.exe                    236 Dhcp, eventlog, lmhosts                     
svchost.exe                    408 AeLookupSvc, BITS, CertPropSvc, gpsvc,      
                                   IKEEXT, iphlpsvc, LanmanServer, ProfSvc,    
                                   Schedule, SENS, SessionEnv,                 
                                   ShellHWDetection, Winmgmt, wuauserv         
svchost.exe                    916 EventSystem, FontCache, netprofm, nsi       
svchost.exe                   1112 Netman, TrkWks, UmRdpService, UxSms         
svchost.exe                   1196 CryptSvc, Dnscache, LanmanWorkstation,      
                                   NlaSvc, WinRM                               
svchost.exe                   1408 BFE, DPS, MpsSvc                            
spoolsv.exe                   1544 Spooler                                     
svchost.exe                   1592 DiagTrack                                   
svchost.exe                   1632 RemoteRegistry                              
rma.exe                       1668 RMAService                                  
vmtoolsd.exe                  1948 VMTools                                     
svchost.exe                   1996 TermService                                 
svchost.exe                   2076 PolicyAgent                                 
dllhost.exe                   2340 COMSysApp                                   
msdtc.exe                     2524 MSDTC                                       
taskhost.exe                  3008 暂缺                                        
dwm.exe                       1268 暂缺                                        
explorer.exe                  2424 暂缺                                        
vmtoolsd.exe                  3000 暂缺                                        
QQPCTray.exe                  2992 暂缺                                        
wuauclt.exe                   4624 暂缺                                        
cmd.exe                       1044 暂缺                                        
conhost.exe                   3836 暂缺                                        
java.exe                      4904 暂缺                                        
findstr.exe                   5112 暂缺                                        
conhost.exe                   4008 暂缺                                        
tasklist.exe                  4592 暂缺                                        
conhost.exe                   4076 暂缺                                        
WmiPrvSE.exe                  4564 暂缺                    
ipconfig /all
Windows IP 配置
   主机名  . . . . . . . . . . . . . : wjgy-wsxtapp
   主 DNS 后缀 . . . . . . . . . . . : 
   节点类型  . . . . . . . . . . . . : 混合
   IP 路由已启用 . . . . . . . . . . : 否
   WINS 代理已启用 . . . . . . . . . : 否
以太网适配器 本地连接:
   连接特定的 DNS 后缀 . . . . . . . : 
   描述. . . . . . . . . . . . . . . : Intel(R) PRO/1000 MT Network Connection
   物理地址. . . . . . . . . . . . . : 00-50-56-90-00-2C
   DHCP 已启用 . . . . . . . . . . . : 否
   自动配置已启用. . . . . . . . . . : 是
   本地链接 IPv6 地址. . . . . . . . : fe80::d1e2:27c2:726a:a1a6%11(首选) 
   IPv4 地址 . . . . . . . . . . . . : **.**.**.**(首选) 
   子网掩码  . . . . . . . . . . . . : **.**.**.**
   默认网关. . . . . . . . . . . . . : **.**.**.**
   DHCPv6 IAID . . . . . . . . . . . : 234901590
   DHCPv6 客户端 DUID  . . . . . . . : 00-01-00-01-1A-66-EF-A9-00-50-56-90-00-2C
   DNS 服务器  . . . . . . . . . . . : **.**.**.**
                                       **.**.**.**
   TCPIP 上的 NetBIOS  . . . . . . . : 已启用
隧道适配器 isatap.{CA0CEFF3-860A-4ECF-8394-69B4A5F6FC11}:
   媒体状态  . . . . . . . . . . . . : 媒体已断开
   连接特定的 DNS 后缀 . . . . . . . : 
   描述. . . . . . . . . . . . . . . : Microsoft ISATAP Adapter
   物理地址. . . . . . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP 已启用 . . . . . . . . . . . : 否
   自动配置已启用. . . . . . . . . . : 是
隧道适配器 本地连接* 2:
   连接特定的 DNS 后缀 . . . . . . . : 
   描述. . . . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
   物理地址. . . . . . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP 已启用 . . . . . . . . . . . : 否
   自动配置已启用. . . . . . . . . . : 是
   IPv6 地址 . . . . . . . . . . . . : 2001:0:b4a8:29af:24eb:eaf:53ef:f5c2(首选) 
   本地链接 IPv6 地址. . . . . . . . : fe80::24eb:eaf:53ef:f5c2%12(首选) 
   默认网关. . . . . . . . . . . . . : ::
   TCPIP 上的 NetBIOS  . . . . . . . : 已禁用
systeminfo
主机名:           WJGY-WSXTAPP
OS 名称:          Microsoft Windows Server 2008 R2 Enterprise 
OS 版本:          6.1.7601 Service Pack 1 Build 7601
OS 制造商:        Microsoft Corporation
OS 配置:          独立服务器
OS 构件类型:      Multiprocessor Free
注册的所有人:     wjasset
注册的组织:       wjasset
产品 ID:          55041-178-8169594-84304
初始安装日期:     2014/1/14, 21:13:00
系统启动时间:     2016/1/2, 12:29:26
系统制造商:       VMware, Inc.
系统型号:         VMware Virtual Platform
系统类型:         x64-based PC
处理器:           安装了 2 个处理器。
                  [01]: Intel64 Family 6 Model 62 Stepping 4 GenuineIntel ~2094 Mhz
                  [02]: Intel64 Family 6 Model 62 Stepping 4 GenuineIntel ~2094 Mhz
BIOS 版本:        Phoenix Technologies LTD 6.00, 2012/6/22
Windows 目录:     C:\Windows
系统目录:         C:\Windows\system32
启动设备:         \Device\HarddiskVolume1
系统区域设置:     zh-cn;中文(中国)
输入法区域设置:   zh-cn;中文(中国)
时区:             (UTC+08:00)北京，重庆，香港特别行政区，乌鲁木齐
物理内存总量:     8,191 MB
可用的物理内存:   6,703 MB
虚拟内存: 最大值: 16,381 MB
虚拟内存: 可用:   14,161 MB
虚拟内存: 使用中: 2,220 MB
页面文件位置:     C:\pagefile.sys
域:               WORKGROUP
登录服务器:       \\WJGY-WSXTAPP
修补程序:         安装了 245 个修补程序。
                  [01]: KB981391
                  [02]: KB981392
                  [03]: KB977236
                  [04]: KB981111
                  [05]: KB977238
                  [06]: KB2849697
                  [07]: KB2849696
                  [08]: KB2841134
                  [09]: KB2841134
                  [10]: KB977239
                  [11]: KB2670838
                  [12]: KB2830477
                  [13]: KB2592687
                  [14]: KB981390
                  [15]: KB2386667
                  [16]: KB2425227
                  [17]: KB2506014
                  [18]: KB2506212
                  [19]: KB2506928
                  [20]: KB2509553
                  [21]: KB2511455
                  [22]: KB2515325
                  [23]: KB2533552
                  [24]: KB2536275
                  [25]: KB2536276
                  [26]: KB2541014
                  [27]: KB2544893
                  [28]: KB2545698
                  [29]: KB2547666
                  [30]: KB2552343
                  [31]: KB2560656
                  [32]: KB2563227
                  [33]: KB2564958
                  [34]: KB2570947
                  [35]: KB2574819
                  [36]: KB2584146
                  [37]: KB2585542
                  [38]: KB2603229
                  [39]: KB2604115
                  [40]: KB2607047
                  [41]: KB2608658
                  [42]: KB2620704
                  [43]: KB2621440
                  [44]: KB2631813
                  [45]: KB2636573
                  [46]: KB2639308
                  [47]: KB2640148
                  [48]: KB2643719
                  [49]: KB2647753
                  [50]: KB2653956
                  [51]: KB2654428
                  [52]: KB2655992
                  [53]: KB2656356
                  [54]: KB2660075
                  [55]: KB2667402
                  [56]: KB2676562
                  [57]: KB2685811
                  [58]: KB2685813
                  [59]: KB2685939
                  [60]: KB2690533
                  [61]: KB2691442
                  [62]: KB2698365
                  [63]: KB2699779
                  [64]: KB2705219
                  [65]: KB2706045
                  [66]: KB2709630
                  [67]: KB2712808
                  [68]: KB2718704
                  [69]: KB2719857
                  [70]: KB2726535
                  [71]: KB2729094
                  [72]: KB2729452
                  [73]: KB2732059
                  [74]: KB2742599
                  [75]: KB2743555
                  [76]: KB2750841
                  [77]: KB2757638
                  [78]: KB2758857
                  [79]: KB2761217
                  [80]: KB2763523
                  [81]: KB2765809
                  [82]: KB2770660
                  [83]: KB2785220
                  [84]: KB2786081
                  [85]: KB2786400
                  [86]: KB2789645
                  [87]: KB2791765
                  [88]: KB2798162
                  [89]: KB2800095
                  [90]: KB2807986
                  [91]: KB2808679
                  [92]: KB2813347
                  [93]: KB2813430
                  [94]: KB2820331
                  [95]: KB2833946
                  [96]: KB2834140
                  [97]: KB2834886
                  [98]: KB2836943
                  [99]: KB2839894
                  [100]: KB2840149
                  [101]: KB2843630
                  [102]: KB2844286
                  [103]: KB2847311
                  [104]: KB2849470
                  [105]: KB2852386
                  [106]: KB2853952
                  [107]: KB2855844
                  [108]: KB2857650
                  [109]: KB2861855
                  [110]: KB2862152
                  [111]: KB2862330
                  [112]: KB2862335
                  [113]: KB2862966
                  [114]: KB2862973
                  [115]: KB2863240
                  [116]: KB2864058
                  [117]: KB2864202
                  [118]: KB2868038
                  [119]: KB2868116
                  [120]: KB2868623
                  [121]: KB2868626
                  [122]: KB2868725
                  [123]: KB2871997
                  [124]: KB2872339
                  [125]: KB2875783
                  [126]: KB2876284
                  [127]: KB2876331
                  [128]: KB2882822
                  [129]: KB2884256
                  [130]: KB2887069
                  [131]: KB2888049
                  [132]: KB2891804
                  [133]: KB2892074
                  [134]: KB2893294
                  [135]: KB2893519
                  [136]: KB2893984
                  [137]: KB2894844
                  [138]: KB2898785
                  [139]: KB2900986
                  [140]: KB2904266
                  [141]: KB2908783
                  [142]: KB2911501
                  [143]: KB2912390
                  [144]: KB2923545
                  [145]: KB2928562
                  [146]: KB2929733
                  [147]: KB2931356
                  [148]: KB2937610
                  [149]: KB2957189
                  [150]: KB2966583
                  [151]: KB2968294
                  [152]: KB2970228
                  [153]: KB2972100
                  [154]: KB2972211
                  [155]: KB2973201
                  [156]: KB2973351
                  [157]: KB2976897
                  [158]: KB2977292
                  [159]: KB2977728
                  [160]: KB2978120
                  [161]: KB2984972
                  [162]: KB2985461
                  [163]: KB2991963
                  [164]: KB2992611
                  [165]: KB2993651
                  [166]: KB2999226
                  [167]: KB3003743
                  [168]: KB3004361
                  [169]: KB3004375
                  [170]: KB3005607
                  [171]: KB3006137
                  [172]: KB3006226
                  [173]: KB3006625
                  [174]: KB3010788
                  [175]: KB3011780
                  [176]: KB3014029
                  [177]: KB3018238
                  [178]: KB3019978
                  [179]: KB3020338
                  [180]: KB3020369
                  [181]: KB3020370
                  [182]: KB3020388
                  [183]: KB3021674
                  [184]: KB3022777
                  [185]: KB3023215
                  [186]: KB3030377
                  [187]: KB3031432
                  [188]: KB3032655
                  [189]: KB3033889
                  [190]: KB3033929
                  [191]: KB3035126
                  [192]: KB3035132
                  [193]: KB3037574
                  [194]: KB3040272
                  [195]: KB3042058
                  [196]: KB3042553
                  [197]: KB3045685
                  [198]: KB3046017
                  [199]: KB3046269
                  [200]: KB3054205
                  [201]: KB3054476
                  [202]: KB3055642
                  [203]: KB3059317
                  [204]: KB3060716
                  [205]: KB3061518
                  [206]: KB3068457
                  [207]: KB3068708
                  [208]: KB3069392
                  [209]: KB3071756
                  [210]: KB3072595
                  [211]: KB3072630
                  [212]: KB3072633
                  [213]: KB3074543
                  [214]: KB3075220
                  [215]: KB3075226
                  [216]: KB3075249
                  [217]: KB3076895
                  [218]: KB3078601
                  [219]: KB3078667
                  [220]: KB3080079
                  [221]: KB3080149
                  [222]: KB3080446
                  [223]: KB3081320
                  [224]: KB3084135
                  [225]: KB3086255
                  [226]: KB3087039
                  [227]: KB3092601
                  [228]: KB3092627
                  [229]: KB3097966
                  [230]: KB3097989
                  [231]: KB3101246
                  [232]: KB3101722
                  [233]: KB3101746
                  [234]: KB3102429
                  [235]: KB3104002
                  [236]: KB3107998
                  [237]: KB3108371
                  [238]: KB3108381
                  [239]: KB3108670
                  [240]: KB3109094
                  [241]: KB3109103
                  [242]: KB3112148
                  [243]: KB3112343
                  [244]: KB976902
                  [245]: KB982018
网卡:             安装了 2 个 NIC。
                  [01]: Intel(R) PRO/1000 MT Network Connection
                      连接名:      本地连接
                      启用 DHCP:   否
                      IP 地址
                        [01]: **.**.**.**
                        [02]: fe80::d1e2:27c2:726a:a1a6
                  [02]: Intel(R) PRO/1000 MT Network Connection
                      连接名:      本地连接 2
                      状态:        没有硬件

修复方案：

加强安全意识

版权声明：转载请注明来源 朱元璋@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：12

确认时间：2016-01-20 16:09

厂商回复：

CNVD确认并复现所述情况,已经转由CNCERT向证券业信息化主管部门通报,由其后续协调网站管理单位处置.

最新状态：

暂无