当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0161327

漏洞标题:阳光保险集团java反序列化命令执行两枚打包(写shell教程Linux)

相关厂商:阳光保险集团

漏洞作者: 进击的zjx

提交时间:2015-12-14 23:01

修复时间:2016-01-28 17:10

公开时间:2016-01-28 17:10

漏洞类型:命令执行

危害等级:高

自评Rank:15

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-12-14: 细节已通知厂商并且等待厂商处理中
2015-12-15: 厂商已经确认,细节仅向厂商公开
2015-12-25: 细节向核心白帽子及相关领域专家公开
2016-01-04: 细节向普通白帽子公开
2016-01-14: 细节向实习白帽子公开
2016-01-28: 细节向公众公开

简要描述:

庆祝1000rank达成,分享下写shell的一点点经验
此篇为Linux服务器,存在默认的jboss界面

详细说明:

0x01
http://111.203.203.24:8080/WebContent/addECPolicy/kuaisutoubao.jsp

30.png


阳光保险和易车一起做的投保系统
http://111.203.203.24:8080/ 存在默认的jboss界面

32.png


jboss中间件,存在JAVA反序列化命令执行漏洞!
上rebeyond大牛写的回显工具
执行whoami

31.png


ifconfig 内网IP

33.png


下面重点讲下写shell
工具默认情况Write

35.png


并没有成功,404
我们用JD-GUI反编译下rebeyond大牛写的工具,找到writeshell,默认"/"传到的路径是

./server/default/deploy/ROOT.WAR/shell.jsp


34.png


但是很多站并不一定把ROOT.WAR留在默认deploy里
我们用命令查看下

ls ../server/default/deploy


ROOT.war已经从默认deploy里移除

36.png


所以导致写shell失败
那么怎么写呢?
我们知道jboss默认界面是通过ROOT.war部署的index.html呈现的,也即根目录
那么find一下

find / -name ROOT.war


38.png


得到三个地址,经测试第二个是激活的正确配置路径
只需要得到的路径后+你shell的名字即可

40.png


done!
也可以写大马,地址
http://111.203.203.24:8080/she11.jsp

11.png


0x02
隔壁的站
http://111.203.203.25:8080/WebContent/addECPolicy/kuaisutoubao.jsp
同样的jboss,同样的命令执行写shell,一起修了吧
shell地址
http://111.203.203.25:8080/she11.jsp

20.png

漏洞证明:

修复方案:

两个一起打包交给你们了!

版权声明:转载请注明来源 进击的zjx@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:20

确认时间:2015-12-15 15:46

厂商回复:

感谢提交,这次给你20

最新状态:

暂无


漏洞评价:

评价

  1. 2015-12-14 23:11 | onpu ( 普通白帽子 | Rank:152 漏洞数:37 | 勿忘初心)

    庆祝1000rank,发红包不

  2. 2015-12-16 08:44 | xwroot ( 路人 | Rank:8 漏洞数:3 | --Life Is Strange)

    1024

  3. 2015-12-17 19:36 | 人丑嘴不甜 ( 实习白帽子 | Rank:33 漏洞数:10 | 小菜鸟 妄想成为大大的大牛)

    怎么找web目录呢

  4. 2015-12-21 20:49 | 人丑嘴不甜 ( 实习白帽子 | Rank:33 漏洞数:10 | 小菜鸟 妄想成为大大的大牛)

    求公开

  5. 2015-12-29 01:16 | GuoKer(ZhuLiu) ( 普通白帽子 | Rank:168 漏洞数:21 | 在校学生党的路过 霸气侧漏)

    make