当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2016-0171021

漏洞标题：省财政厅企业信息填报系统存在“Java 反序列化”漏洞，并getshell

相关厂商：www.hebcz.gov.cn

漏洞作者： 朱元璋

提交时间：2016-01-19 11:01

修复时间：2016-03-05 09:52

公开时间：2016-03-05 09:52

漏洞类型：系统/服务补丁不及时

危害等级：高

自评Rank：15

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2016-01-19： 细节已通知厂商并且等待厂商处理中
2016-01-22： 厂商已经确认，细节仅向厂商公开
2016-02-01： 细节向核心白帽子及相关领域专家公开
2016-02-11： 细节向普通白帽子公开
2016-02-21： 细节向实习白帽子公开
2016-03-05： 细节向公众公开

简要描述：

详细说明：

0.png


地址**.**.**.**:7001存在“Java 反序列化”漏洞

1.png


直接上传木马到服务器中

2.png

漏洞证明：

whoami
ibm31\administrator
net  user
\\IBM31 的用户帐户
-------------------------------------------------------------------------------
___VMware_Conv_SA___     Administrator            Guest                    
SUPPORT_388945a0         
命令成功完成。
net  share
共享名       资源                            注释
-------------------------------------------------------------------------------
IPC$                                         远程 IPC                          
ADMIN$       C:\WINDOWS                      远程管理                          
D$           D:\                             默认共享                          
C$           C:\                             默认共享                          
命令成功完成。
net  view
服务器名称            注释
-------------------------------------------------------------------------------
\\AEF0C6E60CAE47F                                                              
\\BS-07                                                                        
\\CZT                                                                          
\\CZTITSM                                                                      
\\IBM21                                                                        
\\IBM22                                                                        
\\IBM31                                                                        
\\N5200-1A                                                                     
\\PAYNONTAX231                                                                 
\\PAYNONTAXAPP                                                                 
\\PAYNONTAXDB                                                                  
\\WIN-DQJSMHISNIC                                                              
\\WIN-FHEK6I7OEIE                                                              
\\WIN-T2NA698RP3U                                                              
\\WINDOWS-9TDQLIL                                                              
\\WINDOWS-FV6G9W6                                                              
\\WINDOWS-G1JCOMJ                                                              
\\WINDOWS-PV4E892                                                              
\\WINDOWS-Z0MGYJJ                                                              
\\YSJXTEST                                                                     
\\ZCGL                                                                         
命令成功完成。
net  start
已经启动以下 Windows 服务: 
   Application Experience Lookup Service
   Automatic Updates
   COM+ Event System
   Computer Browser
   Cryptographic Services
   DCOM Server Process Launcher
   DHCP Client
   Distributed Link Tracking Client
   Distributed Transaction Coordinator
   DNS Client
   Error Reporting Service
   Event Log
   Help and Support
   IPSEC Services
   Logical Disk Manager
   Network Connections
   Network Location Awareness (NLA)
   NT LM Security Support Provider
   OfficeScan NT Listener
   OfficeScan NT RealTime Scan
   OracleDBConsoleorcl
   OracleOraDb10g_home1TNSListener
   OracleServiceORCL
   Plug and Play
   Print Spooler
   Protected Storage
   Remote Procedure Call (RPC)
   Remote Registry
   Secondary Logon
   Security Accounts Manager
   Server
   Shell Hardware Detection
   System Event Notification
   Task Scheduler
   TCP/IP NetBIOS Helper
   Telnet
   Terminal Services
   Time Navigator (tina)
   VMware vCenter Converter Standalone Agent
   VMware vCenter Converter Standalone Server
   VMware vCenter Converter Standalone Worker
   Windows Management Instrumentation
   Windows Time
   Wireless Configuration
   Workstation
命令成功完成。
tasklist /svc
映像名称                       PID 服务                                        
========================= ======== ============================================
System Idle Process              0 暂缺                                        
System                           4 暂缺                                        
smss.exe                       324 暂缺                                        
csrss.exe                      372 暂缺                                        
winlogon.exe                   396 暂缺                                        
services.exe                   444 Eventlog, PlugPlay                          
lsass.exe                      456 NtLmSsp, PolicyAgent, ProtectedStorage,     
                                   SamSs                                       
svchost.exe                    660 DcomLaunch                                  
svchost.exe                    724 RpcSs                                       
svchost.exe                    796 Dhcp, Dnscache                              
svchost.exe                    836 LmHosts, W32Time                            
svchost.exe                    852 AeLookupSvc, Browser, CryptSvc, dmserver,   
                                   EventSystem, helpsvc, lanmanserver,         
                                   lanmanworkstation, Netman, Nla, Schedule,   
                                   seclogon, SENS, ShellHWDetection, TrkWks,   
                                   winmgmt, wuauserv, WZCSVC                   
spoolsv.exe                   1048 Spooler                                     
msdtc.exe                     1072 MSDTC                                       
svchost.exe                   1188 ERSvc                                       
NTRtScan.exe                  1224 ntrtscan                                    
svchost.exe                   1268 RemoteRegistry                              
tina_daemon.exe               1328 tina                                        
tina_daemon.exe               1380 暂缺                                        
tlntsvr.exe                   1396 TlntSvr                                     
vmware-converter-a.exe        1696 vmware-converter-agent                      
vmware-converter.exe          1768 vmware-converter-server                     
tina_daemon.exe               1824 暂缺                                        
vmware-converter.exe          1852 vmware-converter-worker                     
TmListen.exe                  2020 tmlisten                                    
svchost.exe                   2240 TermService                                 
wmiprvse.exe                  2536 暂缺                                        
CNTAoSMgr.exe                 2680 暂缺                                        
csrss.exe                     3552 暂缺                                        
winlogon.exe                  3576 暂缺                                        
rdpclip.exe                   3748 暂缺                                        
explorer.exe                  3852 暂缺                                        
PccNTMon.exe                  3972 暂缺                                        
ctfmon.exe                    3984 暂缺                                        
cmd.exe                       1976 暂缺                                        
conime.exe                    2792 暂缺                                        
TNSLSNR.EXE                   2916 OracleOraDb10g_home1TNSListener             
nmesrvc.exe                   1196 OracleDBConsoleorcl                         
cmd.exe                       3052 暂缺                                        
perl.exe                      3040 暂缺                                        
java.exe                      2896 暂缺                                        
emagent.exe                   3936 暂缺                                        
notepad.exe                   1008 暂缺                                        
taskmgr.exe                   3080 暂缺                                        
mmc.exe                       3696 暂缺                                        
oracle.exe                    1324 OracleServiceORCL                           
sqlplus.exe                   3828 暂缺                                        
notepad.exe                   2944 暂缺                                        
csrss.exe                     3292 暂缺                                        
winlogon.exe                   216 暂缺                                        
rdpclip.exe                   3476 暂缺                                        
explorer.exe                   896 暂缺                                        
PccNTMon.exe                  3768 暂缺                                        
ctfmon.exe                    3488 暂缺                                        
conime.exe                    1180 暂缺                                        
cmd.exe                       3076 暂缺                                        
java.exe                      3484 暂缺                                        
cmd.exe                        448 暂缺                                        
logon.scr                     3336 暂缺                                        
tasklist.exe                  1928 暂缺                                        
wmiprvse.exe                  5884 暂缺                                  
ipconfig /all
Windows IP Configuration
   Host Name . . . . . . . . . . . . : ibm31
   Primary Dns Suffix  . . . . . . . : 
   Node Type . . . . . . . . . . . . : Unknown
   IP Routing Enabled. . . . . . . . : No
   WINS Proxy Enabled. . . . . . . . : No
Ethernet adapter 本地连接:
   Connection-specific DNS Suffix  . : 
   Description . . . . . . . . . . . : Broadcom BCM5709S NetXtreme II GigE (NDIS VBD Client)
   Physical Address. . . . . . . . . : E4-1F-13-1C-D7-AA
   DHCP Enabled. . . . . . . . . . . : Yes
   Autoconfiguration Enabled . . . . : Yes
   Autoconfiguration IP Address. . . : **.**.**.**
   Subnet Mask . . . . . . . . . . . : **.**.**.**
   Default Gateway . . . . . . . . . : 
Ethernet adapter 本地连接 2:
   Connection-specific DNS Suffix  . : 
   Description . . . . . . . . . . . : Broadcom BCM5709S NetXtreme II GigE (NDIS VBD Client) #2
   Physical Address. . . . . . . . . : E4-1F-13-1C-D7-A8
   DHCP Enabled. . . . . . . . . . . : No
   IP Address. . . . . . . . . . . . : **.**.**.**
   Subnet Mask . . . . . . . . . . . : **.**.**.**
   Default Gateway . . . . . . . . . : **.**.**.**
   DNS Servers . . . . . . . . . . . : **.**.**.**
systeminfo
主机名:           IBM31
OS 名称:          Microsoft(R) Windows(R) Server 2003, Enterprise Edition
OS 版本:          5.2.3790 Service Pack 2 Build 3790
OS 制造商:        Microsoft Corporation
OS 配置:          独立服务器
OS 构件类型:      Multiprocessor Free
注册的所有人:     ibm31
注册的组织:       
产品 ID:          69813-651-1907954-45828
初始安装日期:     2010-12-3, 10:57:28
系统启动时间:     13 天 9 小时 18 分 29 秒
系统制造商:       IBM 
系统型号:         BladeCenter HS22 -[7870Q1U]-
系统类型:         X86-based PC
处理器:           安装了 16 个处理器。
                  [01]: x86 Family 6 Model 44 Stepping 2 GenuineIntel ~2400 Mhz
                  [02]: x86 Family 6 Model 44 Stepping 2 GenuineIntel ~2400 Mhz
                  [03]: x86 Family 6 Model 44 Stepping 2 GenuineIntel ~2400 Mhz
                  [04]: x86 Family 6 Model 44 Stepping 2 GenuineIntel ~2400 Mhz
                  [05]: x86 Family 6 Model 44 Stepping 2 GenuineIntel ~2400 Mhz
                  [06]: x86 Family 6 Model 44 Stepping 2 GenuineIntel ~2400 Mhz
                  [07]: x86 Family 6 Model 44 Stepping 2 GenuineIntel ~2400 Mhz
                  [08]: x86 Family 6 Model 44 Stepping 2 GenuineIntel ~2400 Mhz
                  [09]: x86 Family 6 Model 44 Stepping 2 GenuineIntel ~2400 Mhz
                  [10]: x86 Family 6 Model 44 Stepping 2 GenuineIntel ~2400 Mhz
                  [11]: x86 Family 6 Model 44 Stepping 2 GenuineIntel ~2400 Mhz
                  [12]: x86 Family 6 Model 44 Stepping 2 GenuineIntel ~2400 Mhz
                  [13]: x86 Family 6 Model 44 Stepping 2 GenuineIntel ~2400 Mhz
                  [14]: x86 Family 6 Model 44 Stepping 2 GenuineIntel ~2400 Mhz
                  [15]: x86 Family 6 Model 44 Stepping 2 GenuineIntel ~2400 Mhz
                  [16]: x86 Family 6 Model 44 Stepping 2 GenuineIntel ~2400 Mhz
BIOS 版本:        IBM    - 0
Windows 目录:     C:\WINDOWS
系统目录:         C:\WINDOWS\system32
启动设备:         \Device\HarddiskVolume1
系统区域设置:     zh-cn;中文(中国)
输入法区域设置:   zh-cn;中文(中国)
时区:             (GMT+08:00) 北京，重庆，香港特别行政区，乌鲁木齐
物理内存总量:     8,180 MB
可用的物理内存:   6,060 MB
页面文件: 最大值: 10,021 MB
页面文件: 可用:   7,993 MB
页面文件: 使用中: 2,028 MB
页面文件位置:     C:\pagefile.sys
域:               WORKGROUP
登录服务器:       \\IBM31
修补程序:         安装了 1 个修补程序。
                  [01]: Q147222
网卡:             安装了 2 个 NIC。
                  [01]: Broadcom BCM5709S NetXtreme II GigE (NDIS VBD Client)
                      连接名:      本地连接
                      启用 DHCP:   是
                      DHCP 服务器: **.**.**.**
                      IP 地址
                      [01]: **.**.**.**
                  [02]: Broadcom BCM5709S NetXtreme II GigE (NDIS VBD Client)
                      连接名:      本地连接 2
                      启用 DHCP:   否
                      IP 地址
                      [01]: **.**.**.**

修复方案：

加强安全意识

版权声明：转载请注明来源 朱元璋@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：10

确认时间：2016-01-22 10:33

厂商回复：

CNVD确认并复现所述情况,已经转由CNCERT下发给河北分中心,由其后续协调网站管理单位处置.

最新状态：

暂无

漏洞评价：

评价