某市人力资源和社会保障局某系统Java反序列化命令执行漏洞

漏洞概要关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0160646

漏洞标题：某市人力资源和社会保障局某系统Java反序列化命令执行漏洞

漏洞作者：朱元璋

提交时间：2015-12-17 20:16

修复时间：2016-02-01 19:48

公开时间：2016-02-01 19:48

漏洞类型：系统/服务补丁不及时

危害等级：高

自评Rank：15

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签：无

4人收藏收藏
分享漏洞：

漏洞详情

披露状态：

2015-12-17：细节已通知厂商并且等待厂商处理中
2015-12-21：厂商已经确认，细节仅向厂商公开
2015-12-31：细节向核心白帽子及相关领域专家公开
2016-01-10：细节向普通白帽子公开
2016-01-20：细节向实习白帽子公开
2016-02-01：细节向公众公开

简要描述：

详细说明：

系统地址**.**.**.**:8080/jybz/login.action存在命令执行漏洞

漏洞证明：

　where run
C:\jboss-5.1.0.GA\bin\run.bat
　findstr /s /i /m    class  *.*
classes.war
classpath.sh
jboss_init_redhat.sh
jboss_init_suse.sh
password_tool.sh
probe.bat
probe.sh
run.bat
run.jar
run.sh
shutdown.bat
shutdown.jar
shutdown.sh
twiddle.bat
twiddle.jar
twiddle.sh
wsconsume.bat
wsconsume.sh
wsprovide.bat
wsprovide.sh
wsrunclient.bat
wsrunclient.sh
wstools.bat
wstools.sh
　　　　　　net user
\\QYPXPT-DM-171 的用户帐户
-------------------------------------------------------------------------------
Guest                    mhq-admin                qypxadmin                
命令成功完成。
net share
共享名       资源                            注解
-------------------------------------------------------------------------------
C$           C:\                             默认共享                          
D$           D:\                             默认共享                          
IPC$                                         远程 IPC                          
ADMIN$       C:\Windows                      远程管理                          
命令成功完成。
　net  view
　服务器名称            注解
-------------------------------------------------------------------------------
\\DMZ-54                                                                       
\\DMZDXJK-DM-177                                                               
\\DNS-DMZ-31                                                                   
\\GGZL-WEB-DMZ-12                                                              
\\GMTVWEB-DMZ-49                                                               
\\MHDMZAPP02                                                                   
\\MHDMZVMAQSC                                                                  
\\MHDMZVMMFB                                                                   
\\MHGS-ISA                                                                     
\\MHQ-DANGWUGONGK                                                              
\\MHQBBS                                                                       
\\MHVM-KWFWXX                                                                  
\\MHVMDMZ-GHJ                                                                  
\\MINHANG-HB2                                                                  
\\QBXFAQ-DM-94                                                                 
\\SCAN-DMZ-150                                                                 
\\SHMH_LLTJ_SERVE                                                              
\\SHMH_MANAGER5                                                                
\\SHMH_MANAGER9                                                                
\\SHMH_SERVER1                                                                 
\\SVCTAG-GG24R2X                                                               
\\SVCTAG-H7F3B3X                                                               
\\WIN-DVU6R7IRN18                                                              
\\WIN-PDPIGUMFKI6                                                              
\\WZ-DMZ-25                                                                    
\\WZ-DMZ-36                                                                    
\\WZ-DMZ-44                                                                    
\\WZ-DMZ102                                                                    
命令成功完成。
net  start
　已经启动以下 Windows 服务: 
   Application Information
   Application Management
   Background Intelligent Transfer Service
   Base Filtering Engine
   Certificate Propagation
   CNG Key Isolation
   COM+ Event System
   Cryptographic Services
   DCOM Server Process Launcher
   Desktop Window Manager Session Manager
   DHCP Client
   Diagnostic Policy Service
   Distributed Link Tracking Client
   Distributed Transaction Coordinator
   DNS Client
   Group Policy Client
   Hyper-V Data Exchange Service
   Hyper-V Guest Shutdown Service
   Hyper-V Heartbeat Service
   Hyper-V Remote Desktop Virtualization Service
   Hyper-V Time Synchronization Service
   Hyper-V Volume Shadow Copy Requestor
   IKE and AuthIP IPsec Keying Modules
   IP Helper
   IPsec Policy Agent
   Microsoft Monitoring Agent
   Network Connections
   Network List Service
   Network Location Awareness
   Network Store Interface Service
   Plug and Play
   Power
   Print Spooler
   Remote Desktop Configuration
   Remote Desktop Services
   Remote Desktop Services UserMode Port Redirector
   Remote Procedure Call (RPC)
   Remote Registry
   RPC Endpoint Mapper
   Security Accounts Manager
   Server
   Shell Hardware Detection
   SMS 代理主机
   Software Protection
   SQL Full-text Filter Daemon Launcher (MSSQLSERVER)
   SQL Server (MSSQLSERVER)
   SQL Server Analysis Services (MSSQLSERVER)
   SQL Server Integration Services 10.0
   SQL Server Reporting Services (MSSQLSERVER)
   SQL Server VSS Writer
   SQL Server 代理 (MSSQLSERVER)
   System Event Notification Service
   Task Scheduler
   TCP/IP NetBIOS Helper
   User Profile Service
   Volume Shadow Copy
   Windows Event Log
   Windows Firewall
   Windows Font Cache Service
   Windows Management Instrumentation
   Windows Modules Installer
   Windows Remote Management (WS-Management)
   Windows Update
   WinHTTP Web Proxy Auto-Discovery Service
   Workstation
命令成功完成。
　netstat  -ano
活动连接
  协议  本地地址          外部地址        状态           PID
  TCP    **.**.**.**:80             **.**.**.**:0              LISTENING       4
  TCP    **.**.**.**:135            **.**.**.**:0              LISTENING       716
  TCP    **.**.**.**:445            **.**.**.**:0              LISTENING       4
  TCP    **.**.**.**:1090           **.**.**.**:0              LISTENING       9668
  TCP    **.**.**.**:1098           **.**.**.**:0              LISTENING       9668
  TCP    **.**.**.**:1099           **.**.**.**:0              LISTENING       9668
  TCP    **.**.**.**:1190           **.**.**.**:0              LISTENING       5972
  TCP    **.**.**.**:1198           **.**.**.**:0              LISTENING       5972
  TCP    **.**.**.**:1199           **.**.**.**:0              LISTENING       5972
  TCP    **.**.**.**:1433           **.**.**.**:0              LISTENING       2268
  TCP    **.**.**.**:2383           **.**.**.**:0              LISTENING       284
  TCP    **.**.**.**:3389           **.**.**.**:0              LISTENING       1644
  TCP    **.**.**.**:3873           **.**.**.**:0              LISTENING       9668
  TCP    **.**.**.**:3973           **.**.**.**:0              LISTENING       5972
  TCP    **.**.**.**:4444           **.**.**.**:0              LISTENING       9668
  TCP    **.**.**.**:4445           **.**.**.**:0              LISTENING       9668
  TCP    **.**.**.**:4446           **.**.**.**:0              LISTENING       9668
  TCP    **.**.**.**:4457           **.**.**.**:0              LISTENING       9668
  TCP    **.**.**.**:4544           **.**.**.**:0              LISTENING       5972
  TCP    **.**.**.**:4545           **.**.**.**:0              LISTENING       5972
  TCP    **.**.**.**:4546           **.**.**.**:0              LISTENING       5972
  TCP    **.**.**.**:4557           **.**.**.**:0              LISTENING       5972
  TCP    **.**.**.**:4712           **.**.**.**:0              LISTENING       9668
  TCP    **.**.**.**:4713           **.**.**.**:0              LISTENING       9668
  TCP    **.**.**.**:4812           **.**.**.**:0              LISTENING       5972
  TCP    **.**.**.**:4813           **.**.**.**:0              LISTENING       5972
  TCP    **.**.**.**:8009           **.**.**.**:0              LISTENING       9668
  TCP    **.**.**.**:8080           **.**.**.**:0              LISTENING       9668
  TCP    **.**.**.**:8083           **.**.**.**:0              LISTENING       9668
  TCP    **.**.**.**:8109           **.**.**.**:0              LISTENING       5972
  TCP    **.**.**.**:8180           **.**.**.**:0              LISTENING       5972
  TCP    **.**.**.**:8183           **.**.**.**:0              LISTENING       5972
  TCP    **.**.**.**:42657          **.**.**.**:0              LISTENING       9668
  TCP    **.**.**.**:47001          **.**.**.**:0              LISTENING       4
  TCP    **.**.**.**:49152          **.**.**.**:0              LISTENING       420
  TCP    **.**.**.**:49153          **.**.**.**:0              LISTENING       516
  TCP    **.**.**.**:49154          **.**.**.**:0              LISTENING       804
  TCP    **.**.**.**:49155          **.**.**.**:0              LISTENING       880
  TCP    **.**.**.**:49163          **.**.**.**:0              LISTENING       508
  TCP    **.**.**.**:49164          **.**.**.**:0              LISTENING       1528
  TCP    **.**.**.**:49204          **.**.**.**:0              LISTENING       9668
  TCP    **.**.**.**:49965          **.**.**.**:0              LISTENING       5972
  TCP    **.**.**.**:64731          **.**.**.**:0              LISTENING       5972
  TCP    **.**.**.**:139        **.**.**.**:0              LISTENING       4
  TCP    **.**.**.**:8080       **.**.**.**:13603   ESTABLISHED     9668
  TCP    **.**.**.**:8080       **.**.**.**:14573   TIME_WAIT       0
  TCP    **.**.**.**:8080       **.**.**.**:14576   TIME_WAIT       0
  TCP    **.**.**.**:8080       **.**.**.**:14582   TIME_WAIT       0
  TCP    **.**.**.**:8080       **.**.**.**:14585   ESTABLISHED     9668
  TCP    **.**.**.**:8080       **.**.**.**:16174   ESTABLISHED     9668
  TCP    **.**.**.**:8080       **.**.**.**:16521   ESTABLISHED     9668
  TCP    **.**.**.**:8080       **.**.**.**:16531   ESTABLISHED     9668
  TCP    **.**.**.**:8080       **.**.**.**:16550   ESTABLISHED     9668
  TCP    **.**.**.**:51420      **.**.**.**:139         TIME_WAIT       0
  TCP    **.**.**.**:51424      **.**.**.**:139         TIME_WAIT       0
  TCP    **.**.**.**:51426      **.**.**.**:1198       TIME_WAIT       0
  TCP    **.**.**.**:57893      **.**.**.**:5723         ESTABLISHED     3944
  TCP    **.**.**.**:58458      **.**.**.**:10123        ESTABLISHED     844
  TCP    **.**.**.**:1433         **.**.**.**:50784        ESTABLISHED     2268
  TCP    **.**.**.**:1434         **.**.**.**:0              LISTENING       2268
  TCP    **.**.**.**:49222        **.**.**.**:0              LISTENING       9668
  TCP    **.**.**.**:50784        **.**.**.**:1433         ESTABLISHED     9668
  TCP    **.**.**.**:56861        **.**.**.**:0              LISTENING       1936
  TCP    **.**.**.**:64747        **.**.**.**:0              LISTENING       5972
  TCP    **.**.**.**:65441        **.**.**.**:0              LISTENING       6100
  TCP    [::]:80                [::]:0                 LISTENING       4
  TCP    [::]:135               [::]:0                 LISTENING       716
  TCP    [::]:445               [::]:0                 LISTENING       4
  TCP    [::]:1090              [::]:0                 LISTENING       9668
  TCP    [::]:1098              [::]:0                 LISTENING       9668
  TCP    [::]:1099              [::]:0                 LISTENING       9668
  TCP    [::]:1190              [::]:0                 LISTENING       5972
  TCP    [::]:1198              [::]:0                 LISTENING       5972
  TCP    [::]:1199              [::]:0                 LISTENING       5972
  TCP    [::]:1433              [::]:0                 LISTENING       2268
  TCP    [::]:2383              [::]:0                 LISTENING       284
  TCP    [::]:3389              [::]:0                 LISTENING       1644
  TCP    [::]:3873              [::]:0                 LISTENING       9668
  TCP    [::]:3973              [::]:0                 LISTENING       5972
  TCP    [::]:4444              [::]:0                 LISTENING       9668
  TCP    [::]:4445              [::]:0                 LISTENING       9668
  TCP    [::]:4446              [::]:0                 LISTENING       9668
  TCP    [::]:4457              [::]:0                 LISTENING       9668
  TCP    [::]:4544              [::]:0                 LISTENING       5972
  TCP    [::]:4545              [::]:0                 LISTENING       5972
  TCP    [::]:4546              [::]:0                 LISTENING       5972
  TCP    [::]:4557              [::]:0                 LISTENING       5972
  TCP    [::]:4712              [::]:0                 LISTENING       9668
  TCP    [::]:4713              [::]:0                 LISTENING       9668
  TCP    [::]:4812              [::]:0                 LISTENING       5972
  TCP    [::]:4813              [::]:0                 LISTENING       5972
  TCP    [::]:8009              [::]:0                 LISTENING       9668
  TCP    [::]:8080              [::]:0                 LISTENING       9668
  TCP    [::]:8083              [::]:0                 LISTENING       9668
  TCP    [::]:8109              [::]:0                 LISTENING       5972
  TCP    [::]:8180              [::]:0                 LISTENING       5972
  TCP    [::]:8183              [::]:0                 LISTENING       5972
  TCP    [::]:42657             [::]:0                 LISTENING       9668
  TCP    [::]:47001             [::]:0                 LISTENING       4
  TCP    [::]:49152             [::]:0                 LISTENING       420
  TCP    [::]:49153             [::]:0                 LISTENING       516
  TCP    [::]:49154             [::]:0                 LISTENING       804
  TCP    [::]:49155             [::]:0                 LISTENING       880
  TCP    [::]:49163             [::]:0                 LISTENING       508
  TCP    [::]:49164             [::]:0                 LISTENING       1528
  TCP    [::]:49204             [::]:0                 LISTENING       9668
  TCP    [::]:49965             [::]:0                 LISTENING       5972
  TCP    [::]:64731             [::]:0                 LISTENING       5972
  TCP    [::1]:1434             [::]:0                 LISTENING       2268
  UDP    **.**.**.**:500            *:*                                    880
  UDP    **.**.**.**:4500           *:*                                    880
  UDP    **.**.**.**:5355           *:*                                    1008
  UDP    **.**.**.**:137        *:*                                    4
  UDP    **.**.**.**:138        *:*                                    4
  UDP    **.**.**.**:53739        *:*                                    844
  UDP    **.**.**.**:63684        *:*                                    3776
  UDP    [::]:500               *:*                                    880
  UDP    [::]:4500              *:*                                    880
  UDP    [::]:5355              *:*                                    1008
　ipconfig /all
　
Windows IP 配置
   主机名  . . . . . . . . . . . . . : qypxpt-dm-171
   主 DNS 后缀 . . . . . . . . . . . : 
   节点类型  . . . . . . . . . . . . : 混合
   IP 路由已启用 . . . . . . . . . . : 否
   WINS 代理已启用 . . . . . . . . . : 否
以太网适配器 本地连接 2:
   连接特定的 DNS 后缀 . . . . . . . : 
   描述. . . . . . . . . . . . . . . : Microsoft Hyper-V 网络适配器 #2
   物理地址. . . . . . . . . . . . . : 00-15-55-66-7A-1B
   DHCP 已启用 . . . . . . . . . . . : 否
   自动配置已启用. . . . . . . . . . : 是
   本地链接 IPv6 地址. . . . . . . . : fe80::8c62:6a47:8ea0:cd07%14(首选) 
   IPv4 地址 . . . . . . . . . . . . : **.**.**.**(首选) 
   子网掩码  . . . . . . . . . . . . : **.**.**.**
   默认网关. . . . . . . . . . . . . : **.**.**.**
   DHCPv6 IAID . . . . . . . . . . . : 285218141
   DHCPv6 客户端 DUID  . . . . . . . : 00-01-00-01-1A-05-0E-B6-00-15-5D-0A-03-11
   DNS 服务器  . . . . . . . . . . . : **.**.**.**
   TCPIP 上的 NetBIOS  . . . . . . . : 已启用
隧道适配器 isatap.{8592490D-4918-4ADE-A4BD-48F77D450B13}:
   媒体状态  . . . . . . . . . . . . : 媒体已断开
   连接特定的 DNS 后缀 . . . . . . . : 
   描述. . . . . . . . . . . . . . . : Microsoft ISATAP Adapter
   物理地址. . . . . . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP 已启用 . . . . . . . . . . . : 否
   自动配置已启用. . . . . . . . . . : 是
隧道适配器 Teredo Tunneling Pseudo-Interface:
   媒体状态  . . . . . . . . . . . . : 媒体已断开
   连接特定的 DNS 后缀 . . . . . . . : 
   描述. . . . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
   物理地址. . . . . . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP 已启用 . . . . . . . . . . . : 否
   自动配置已启用. . . . . . . . . . : 是
tasklist /svc
映像名称                       PID 服务                                        
========================= ======== ============================================
System Idle Process              0 暂缺                                        
System                           4 暂缺                                        
smss.exe                       276 暂缺                                        
csrss.exe                      360 暂缺                                        
wininit.exe                    420 暂缺                                        
services.exe                   508 暂缺                                        
lsass.exe                      516 KeyIso, SamSs                               
lsm.exe                        524 暂缺                                        
svchost.exe                    616 DcomLaunch, PlugPlay, Power                 
svchost.exe                    716 RpcEptMapper, RpcSs                         
svchost.exe                    804 Dhcp, eventlog, lmhosts, vmictimesync       
svchost.exe                    880 Appinfo, AppMgmt, BITS, CertPropSvc, gpsvc, 
                                   IKEEXT, iphlpsvc, LanmanServer, ProfSvc,    
                                   Schedule, SENS, SessionEnv,                 
                                   ShellHWDetection, Winmgmt, wuauserv         
svchost.exe                    920 EventSystem, netprofm, nsi,                 
                                   WinHttpAutoProxySvc                         
svchost.exe                    968 Netman, TrkWks, UmRdpService, UxSms,        
                                   vmickvpexchange, vmicshutdown, vmicvss      
svchost.exe                   1008 CryptSvc, Dnscache, LanmanWorkstation,      
                                   NlaSvc, WinRM                               
svchost.exe                    416 BFE, DPS, MpsSvc                            
spoolsv.exe                    368 Spooler                                     
svchost.exe                   1096 vmicheartbeat, vmicrdv                      
msmdsrv.exe                    284 MSSQLServerOLAPService                      
svchost.exe                    324 RemoteRegistry                              
sqlwriter.exe                 1456 SQLWriter                                   
svchost.exe                   1644 TermService                                 
VSSVC.exe                     1460 VSS                                         
svchost.exe                   1528 PolicyAgent                                 
svchost.exe                   1948 FontCache                                   
msdtc.exe                     1540 MSDTC                                       
CcmExec.exe                    844 CcmExec                                     
WmiPrvSE.exe                  3268 暂缺                                        
WmiPrvSE.exe                  2744 暂缺                                        
csrss.exe                     3872 暂缺                                        
winlogon.exe                  2012 暂缺                                        
taskhost.exe                  3568 暂缺                                        
rdpclip.exe                   3936 暂缺                                        
dwm.exe                       1664 暂缺                                        
explorer.exe                  2456 暂缺                                        
SCNotification.exe            1936 暂缺                                        
WmiPrvSE.exe                  2852 暂缺                                        
sqlservr.exe                  2268 MSSQLSERVER                                 
SQLAGENT.EXE                  2364 SQLSERVERAGENT                              
conhost.exe                   1296 暂缺                                        
fdlauncher.exe                3812 MSSQLFDLauncher                             
fdhost.exe                    3116 暂缺                                        
conhost.exe                   3640 暂缺                                        
ReportingServicesService.     3776 ReportServer                                
MsDtsSrvr.exe                 3068 MsDtsServer100                              
csrss.exe                     2248 暂缺                                        
winlogon.exe                  4288 暂缺                                        
taskhost.exe                  3264 暂缺                                        
dwm.exe                       5228 暂缺                                        
explorer.exe                  3896 暂缺                                        
SCNotification.exe            6100 暂缺                                        
csrss.exe                     5260 暂缺                                        
winlogon.exe                  5884 暂缺                                        
LogonUI.exe                   7316 暂缺                                        
rdpclip.exe                   7376 暂缺                                        
TrustedInstaller.exe          7372 TrustedInstaller                            
mmc.exe                       3860 暂缺                                        
sppsvc.exe                    3312 sppsvc                                      
cmd.exe                       7264 暂缺                                        
conhost.exe                   7636 暂缺                                        
java.exe                      5972 暂缺                                        
cmd.exe                       9396 暂缺                                        
conhost.exe                   2532 暂缺                                        
java.exe                      9668 暂缺                                        
WmiPrvSE.exe                  1360 暂缺                                        
WmiPrvSE.exe                  5332 暂缺                                        
HealthService.exe             3944 HealthService                               
MonitoringHost.exe            6572 暂缺                                        
MonitoringHost.exe             436 暂缺                                        
winver.exe                    5700 暂缺                                        
findstr.exe                   4768 暂缺                                        
conhost.exe                    840 暂缺                                        
findstr.exe                   8376 暂缺                                        
conhost.exe                   6152 暂缺                                        
findstr.exe                   7224 暂缺                                        
conhost.exe                   6420 暂缺                                        
findstr.exe                   4500 暂缺                                        
conhost.exe                   9016 暂缺                                        
nslookup.exe                  7940 暂缺                                        
conhost.exe                   3684 暂缺                                        
find.exe                      8064 暂缺                                        
conhost.exe                   8948 暂缺                                        
WMIC.exe                      4388 暂缺                                        
conhost.exe                   7020 暂缺                                        
WmiPrvSE.exe                 10076 暂缺                                        
WmiPrvSE.exe                  8016 暂缺                                        
WmiPrvSE.exe                  4180 暂缺                                        
tasklist.exe                  4164 暂缺                                        
conhost.exe                   8008 暂缺                                        
systeminfo
主机名:           QYPXPT-DM-171
OS 名称:          Microsoft Windows Server 2008 R2 Enterprise 
OS 版本:          6.1.7601 Service Pack 1 Build 7601
OS 制造商:        Microsoft Corporation
OS 配置:          独立服务器
OS 构件类型:      Multiprocessor Free
注册的所有人:     Windows 用户
注册的组织:       
产品 ID:          00486-001-0001076-84206
初始安装日期:     2013/11/1, 15:24:10
系统启动时间:     2015/1/15, 23:24:46
系统制造商:       Microsoft Corporation
系统型号:         Virtual Machine
系统类型:         x64-based PC
处理器:           安装了 1 个处理器。
                  [01]: Intel64 Family 6 Model 62 Stepping 4 GenuineIntel ~2500 Mhz
BIOS 版本:        American Megatrends Inc. 090006 , 2012/5/23
Windows 目录:     C:\Windows
系统目录:         C:\Windows\system32
启动设备:         \Device\HarddiskVolume1
系统区域设置:     zh-cn;中文(中国)
输入法区域设置:   zh-cn;中文(中国)
时区:             (UTC+08:00)北京，重庆，香港特别行政区，乌鲁木齐
物理内存总量:     8,192 MB
可用的物理内存:   1,879 MB
虚拟内存: 最大值: 16,381 MB
虚拟内存: 可用:   9,387 MB
虚拟内存: 使用中: 6,994 MB
页面文件位置:     C:\pagefile.sys
域:               WORKGROUP
登录服务器:       \\QYPXPT-DM-171
修补程序:         安装了 94 个修补程序。
                  [01]: KB955484
                  [02]: KB2592687
                  [03]: KB2425227
                  [04]: KB2506014
                  [05]: KB2506212
                  [06]: KB2509553
                  [07]: KB2511455
                  [08]: KB2524375
                  [09]: KB2533552
                  [10]: KB2536275
                  [11]: KB2536276
                  [12]: KB2544893
                  [13]: KB2552343
                  [14]: KB2560656
                  [15]: KB2564958
                  [16]: KB2570947
                  [17]: KB2574819
                  [18]: KB2584146
                  [19]: KB2585542
                  [20]: KB2604115
                  [21]: KB2618451
                  [22]: KB2620704
                  [23]: KB2621440
                  [24]: KB2631813
                  [25]: KB2643719
                  [26]: KB2645640
                  [27]: KB2653956
                  [28]: KB2654428
                  [29]: KB2655992
                  [30]: KB2656356
                  [31]: KB2667402
                  [32]: KB2676562
                  [33]: KB2685939
                  [34]: KB2690533
                  [35]: KB2691442
                  [36]: KB2698365
                  [37]: KB2705219
                  [38]: KB2706045
                  [39]: KB2712808
                  [40]: KB2729452
                  [41]: KB2742599
                  [42]: KB2743555
                  [43]: KB2757638
                  [44]: KB2758857
                  [45]: KB2765809
                  [46]: KB2770660
                  [47]: KB2785220
                  [48]: KB2789645
                  [49]: KB2807986
                  [50]: KB2813347
                  [51]: KB2813430
                  [52]: KB2820197
                  [53]: KB2833946
                  [54]: KB2834886
                  [55]: KB2839894
                  [56]: KB2840149
                  [57]: KB2844286
                  [58]: KB2847311
                  [59]: KB2849470
                  [60]: KB2855844
                  [61]: KB2861855
                  [62]: KB2862152
                  [63]: KB2862330
                  [64]: KB2862335
                  [65]: KB2862966
                  [66]: KB2862973
                  [67]: KB2863240
                  [68]: KB2864058
                  [69]: KB2864202
                  [70]: KB2868038
                  [71]: KB2868623
                  [72]: KB2868626
                  [73]: KB2871997
                  [74]: KB2872339
                  [75]: KB2875783
                  [76]: KB2876284
                  [77]: KB2876331
                  [78]: KB2879017
                  [79]: KB2883150
                  [80]: KB2884256
                  [81]: KB2887069
                  [82]: KB2892074
                  [83]: KB2893294
                  [84]: KB2898857
                  [85]: KB2900986
                  [86]: KB2909210
                  [87]: KB2911501
                  [88]: KB2916036
                  [89]: KB2922229
                  [90]: KB2926765
                  [91]: KB2930275
                  [92]: KB2931356
                  [93]: KB2953522
                  [94]: KB976902
网卡:             安装了 1 个 NIC。
                  [01]: Microsoft Hyper-V 网络适配器
                      连接名:      本地连接 2
                      启用 DHCP:   否
                      IP 地址
                        [01]: **.**.**.**
                        [02]: fe80::8c62:6a47:8ea0:cd07

修复方案：

版权声明：转载请注明来源朱元璋@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：11

确认时间：2015-12-21 17:16

厂商回复：

CNVD确认所述情况,已经转由CNCERT下发给上海分中心,由其后续协调网站管理单位处置.

WooYun.org

漏洞概要关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0160646

漏洞标题：某市人力资源和社会保障局某系统Java反序列化命令执行漏洞

相关厂商：cncert国家互联网应急中心

漏洞作者：朱元璋

提交时间：2015-12-17 20:16

修复时间：2016-02-01 19:48

公开时间：2016-02-01 19:48

漏洞类型：系统/服务补丁不及时

危害等级：高

自评Rank：15

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签：无

4人收藏收藏
分享漏洞：

漏洞详情

披露状态：

简要描述：

详细说明：

漏洞证明：

修复方案：

版权声明：转载请注明来源朱元璋@乌云

漏洞回应

厂商回应：

厂商回复：

最新状态：

漏洞评价：

评价

WooYun.org

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0160646

漏洞标题：某市人力资源和社会保障局某系统Java反序列化命令执行漏洞

相关厂商：cncert国家互联网应急中心

漏洞作者： 朱元璋

提交时间：2015-12-17 20:16

修复时间：2016-02-01 19:48

公开时间：2016-02-01 19:48

漏洞类型：系统/服务补丁不及时

危害等级：高

自评Rank：15

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

Tags标签： 无

4人收藏 收藏 var token=""; var id="wooyun-2015-0160646"; $(".btn-fav").click(function(){ CollectBug(id,token); }); 分享漏洞：

漏洞详情

披露状态：

简要描述：

详细说明：

漏洞证明：

修复方案：

版权声明：转载请注明来源 朱元璋@乌云

漏洞回应

厂商回应：

厂商回复：

最新状态：

漏洞评价：

评价

漏洞概要关注数(24) 关注此漏洞

漏洞作者：朱元璋

Tags标签：无

4人收藏收藏
分享漏洞：

版权声明：转载请注明来源朱元璋@乌云