漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0161996
漏洞标题：某城市管理系统Java反序列化命令执行导致内网漫游
相关厂商：建湖数字化管理系统
漏洞作者： : )
提交时间：2015-12-17 14:40
修复时间：2016-02-01 10:51
公开时间：2016-02-01 10:51
漏洞类型：成功的入侵事件
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-12-17： 细节已通知厂商并且等待厂商处理中
2015-12-21： 厂商已经确认，细节仅向厂商公开
2015-12-31： 细节向核心白帽子及相关领域专家公开
2016-01-10： 细节向普通白帽子公开
2016-01-20： 细节向实习白帽子公开
2016-02-01： 细节向公众公开
简要描述：
1.内网漫游
2.数据泄漏
详细说明：
一、通过Java反序列化命令执行漏洞拿到服务器权限
首先，这个洞导致很多站沦陷了。
有的站放在有公网ip的服务器上了。
有的站放在内网中，但是通过端口映射等可以在公网上访问，该类服务器通常具有内网ip。如果在公网上开启了3389端口，那么就可以直接访问，如果3389仅仅是在内网开启的，那么就不能访问。（现在只是知道有这么回事，表述的可能不是很完善。）
这个站可以在外网上开启了3389端口，所以理论上可以远程登录拿到服务器权限。
测试一下是否在外网开启了3389：
二、通过Java反序列化命令执行这个洞来建立一个用户+获取管理员密码。
获取管理员密码：
http://**.**.**.**/thread-264895-1-1.html
三、其他
登录服务器之后直接发现内网ip的机器ip和地址都已经保存在桌面上了。- -。
查看一下敏感信息的数量，估计一下能拿多少rank，早日成为实习白帽子。>_<。
over。
漏洞证明：
内网漫游两台服务器：
敏感信息泄漏：
1.一张有意思的网络拓扑图，别告诉我是这台服务器所在的拓扑。- -。
2.源代码+数据库备份
3.移动硬盘没拔吧..
数据：
修复方案：
1.Java反序列化命令执行修复
2.内网口令不要直接放在桌面上
3.移动硬盘拔了吧>_<
版权声明：转载请注明来源 : )@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：12
确认时间：2015-12-21 18:02
厂商回复：
CNVD确认并复现所述情况,已经转由CNCERT下发给江苏分中心,由其后续协调网站管理单位处置.
最新状态：
暂无