当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0166219

漏洞标题：某省敏感厅某系统Java反序列化命令执行（涉及居民身份/指纹等信息/危及内网）

相关厂商：某省敏感厅

漏洞作者： 路人甲

提交时间：2015-12-31 10:24

修复时间：2016-02-12 18:49

公开时间：2016-02-12 18:49

漏洞类型：命令执行

危害等级：高

自评Rank：15

漏洞状态：已交由第三方合作机构(公安部一所)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-12-31： 细节已通知厂商并且等待厂商处理中
2015-12-31： 厂商已经确认，细节仅向厂商公开
2016-01-10： 细节向核心白帽子及相关领域专家公开
2016-01-20： 细节向普通白帽子公开
2016-01-30： 细节向实习白帽子公开
2016-02-12： 细节向公众公开

简要描述：

多漏洞打包

详细说明：

mask 区域 
*****1*****
1.://**.**.**/zwqd/_
*****^统，用weblogic搭的*****
*****b8eecd67d355.jpg" alt=&quo*****
*****658d4cc5dc6d.png" alt=&quo*****
*****7097ce60b3a4.png" alt=&quo*****
*****^存在很多弱口令的weblogi*****
*****^看其^*****
*****5cd3f3cfec08.jpg" alt=&quo*****
*****cd48a2445618.png" alt=&quo*****
*****2*****
*****^数据库初^*****
*****^时候的ad*****
*****58133bc73b70.png" alt=&quo*****
*****^^漏洞吧，用admin/1登^*****
*****f4499ea97929.jpg" alt=&quo*****
*****到密码，然后^*****
*****37ade0096be2.png" alt=&quo*****
*****^^号、^*****

漏洞证明：

mask 区域 
*****3838e6b1418d.png" alt=&quo*****
*****f81564b329b2.jpg" alt=&quo*****

修复方案：

#1 weblogic升级
#2 弱口令修改
#3 注入点过滤

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：10

确认时间：2015-12-31 15:06

厂商回复：

感谢提交！！
验证确认所描述的问题，已通知其修复。

最新状态：

暂无

漏洞评价：

评价

  1. 2015-12-31 10:27 | 浩天 认证白帽子 ( 核心白帽子 | Rank:925 漏洞数:80 | 哈！躁起来！)

    太可怕了

  2. 2015-12-31 10:31 | 路人毛 ( 实习白帽子 | Rank:64 漏洞数:25 | ../)

    简直残暴

  3. 2015-12-31 10:32 | 故滨 ( 普通白帽子 | Rank:311 漏洞数:40 )

    这个漏洞不用关注了，肯定全文打码

  4. 2015-12-31 10:40 | 坏男孩-A_A ( 路人 | Rank:28 漏洞数:11 | 膜拜学习中)

    简直可怕

  5. 2015-12-31 10:47 | 高小厨 认证白帽子 ( 普通白帽子 | Rank:882 漏洞数:80 | 不会吹牛的小二不是好厨子！)

    看贵公子的指纹是大富大贵之命啊

  6. 2015-12-31 10:48 | 牛 小 帅 ( 普通白帽子 | Rank:1023 漏洞数:235 | 1.乌云最帅的男人 ...)

    居然看到了一个俺们村团长的信息

  7. 2015-12-31 10:51 | ksss ( 普通白帽子 | Rank:560 漏洞数:84 | 近乖者乖，近坏者坏)

    吓到我了

  8. 2015-12-31 13:15 | 朱元璋 ( 普通白帽子 | Rank:1144 漏洞数:333 | 低调合法的发表漏洞文章，做个阳光帅气的男...)

    感觉就是标题党，进服务器本身就可以得到任何想要的资料http://www.wooyun.org/bugs/wooyun-2015-0166374/trace/8d80c049fc3f6cfa00c84a9f4c025785http://www.wooyun.org/bugs/wooyun-2015-0166288/trace/a97ac55002aa788cc9618b2d69687cfb

  9. 2015-12-31 14:11 | 10457793 ( 普通白帽子 | Rank:1031 漏洞数:160 | 说好的借，为什么从来不还？O(∩_∩)O)

    过程没啥亮点 就是数据很吸引人 马赛克没打好 都泄漏地址了

  10. 2015-12-31 14:28 | 路人毛 ( 实习白帽子 | Rank:64 漏洞数:25 | ../)

    @10457793 讲的像是你能看到一样

  11. 2015-12-31 14:31 | %230CC ( 路人 | Rank:6 漏洞数:2 | 溜溜)

    @路人毛 啊？ 你没看到？

  12. 2015-12-31 14:32 | water ( 普通白帽子 | Rank:326 漏洞数:94 | 默默刷积分、)

    、、、非得整出多少多少信息多少多少万数据才算完、万一出点意外、可不就是喝茶了

  13. 2015-12-31 15:34 | %230CC ( 路人 | Rank:6 漏洞数:2 | 溜溜)

    某省敏感厅 ....敏感部位吗？？