当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0165073

漏洞标题：东方证券某站点存在命令执行#第二弹（可Getshell内网21台机器可继续渗透）

相关厂商：东方证券

漏洞作者： 路人甲

提交时间：2015-12-27 09:08

修复时间：2016-02-09 23:29

公开时间：2016-02-09 23:29

漏洞类型：命令执行

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-12-27： 细节已通知厂商并且等待厂商处理中
2015-12-27： 厂商已经确认，细节仅向厂商公开
2016-01-06： 细节向核心白帽子及相关领域专家公开
2016-01-16： 细节向普通白帽子公开
2016-01-26： 细节向实习白帽子公开
2016-02-09： 细节向公众公开

简要描述：

东方证券

详细说明：

http://hk.dfzq.com.cn:82
存在Java反序列化漏洞
可执行任意命令
直接写入shell
http://hk.dfzq.com.cn:82/uddiexplorer/33ss.jsp

1.jpg


探测下内网
http://hk.dfzq.com.cn:82/uddiexplorer/out.jsp

2.jpg


http://10.254.1.31 >> >>Apache-Coyote/1.1 >>Success
http://10.254.1.28 >> >>Apache >>Success
http://10.254.1.26 >> >>Apache >>Success
http://10.254.1.61 >> 東方証券2015年校園招聘>>Apache-Coyote/1.1 >>Success
http://10.254.1.51 >> 東方証券資產管理有限公司>>nginx/1.0.2 >>Success
http://10.254.1.50 >> 東方証券資產管理有限公司>>nginx/1.0.2 >>Success
http://10.254.1.34 >> ? ???????>>Microsoft-IIS/6.0 >>Success
http://10.254.1.111 >> >>nginx/1.3.13 >>Success
http://10.254.1.104 >> Apache Tomcat/7.0.42>>Apache-Coyote/1.1 >>Success
http://10.254.1.100 >> >>Apache/2.2.22 (Win32) mod_jk/1.2.37 >>Success
http://10.254.1.105 >> Apache Tomcat/7.0.42>>Apache-Coyote/1.1 >>Success
http://10.254.1.101 >> >>Apache/2.2.22 (Win32) mod_jk/1.2.37 >>Success
http://10.254.1.114 >> >>nginx/1.6.1 >>Success
http://10.254.1.115 >> >>Apache >>Success
http://10.254.1.116 >> >>Apache >>Success
http://10.254.1.117 >> >>Apache-Coyote/1.1 >>Success
http://10.254.1.102 >> >>nginx/0.7.67 >>Success
http://10.254.1.118 >> >>Apache-Coyote/1.1 >>Success
http://10.254.1.42 >> >>Microsoft-IIS/6.0 >>Success
http://10.254.1.41 >> >>Microsoft-IIS/6.0 >>Success
http://10.254.1.33 >> ? ???????>>Microsoft-IIS/6.0 >>Success

漏洞证明：

2.jpg

修复方案：

升级

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2015-12-27 11:20

厂商回复：

漏洞已确认，和前一个漏洞为同一站点，将统一处理。

最新状态：

暂无

漏洞评价：

评价

  1. 2015-12-27 11:12 | hecate ( 普通白帽子 | Rank:722 漏洞数:110 | ®高级安全工程师 | WooYun认证√)

    莫意思

  2. 2015-12-27 11:37 | 牛 小 帅 ( 普通白帽子 | Rank:1023 漏洞数:235 | 1.乌云最帅的男人 ...)

    娱乐

  3. 2015-12-27 12:06 | 进击的zjx ( 普通白帽子 | Rank:1465 漏洞数:179 | 1000rank目标达成！撒花……)

    看标题“内网xx台机器可继续渗透”就知道是Martial的