漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2016-0195266
漏洞标题：美的多台服务器命令执行漏洞/泄露交易记录/物流信息/商家个人信息
相关厂商：midea.com
漏洞作者： z_zz_zzz
提交时间：2016-04-12 09:18
修复时间：2016-05-27 09:30
公开时间：2016-05-27 09:30
漏洞类型：系统/服务补丁不及时
危害等级：高
自评Rank：15
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2016-04-12： 细节已通知厂商并且等待厂商处理中
2016-04-12： 厂商已经确认，细节仅向厂商公开
2016-04-22： 细节向核心白帽子及相关领域专家公开
2016-05-02： 细节向普通白帽子公开
2016-05-12： 细节向实习白帽子公开
2016-05-27： 细节向公众公开
简要描述：
美的多台服务器存在命令执行漏洞，有几台已经有人控制过了，赶快修复吧
详细说明：
只验证下漏洞，没做坏事。
以下服务器均存在weblogic JAVA反序列化漏洞，总共应该是五台服务器。
一台台看看
连上服务器，标红的两个jar包是其他人上传的，已经被控制过了
换一个，也有人上传了jar包
再换一个IP，和前面的是同一台服务器
再换个IP，也有人上传过jar包
再换个IP
连上服务器
再换个IP
连上服务器，也有人上传过jar包
从代码里找到数据库信息，进数据库看一眼
看下表结构
还有备注的
看下订单信息
877W订单信息
物流信息
4653W
4236W
貌似是卖家信息，有姓名，手机号，邮箱
厂商信息
再换台服务器
连上去看一眼
漏洞证明：
见详细说明
修复方案：
打补丁
可以参考：
修复weblogic的JAVA反序列化漏洞的多种方法
http://drops.wooyun.org/web/13470
版权声明：转载请注明来源 z_zz_zzz@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2016-04-12 09:28
厂商回复：
z_zz_zzz@乌云 感谢支持。
最新状态：
暂无