破壳企业应急安全(防御方向)课程 应急响应 勒索病毒 挖矿木马 DDOS 日志分析

江苏电能量管理监控系统getshell

编号218765
Urlhttp://www.wooyun.org/bug.php?action=view&id=218765
漏洞状态漏洞已经通知厂商但是厂商忽略漏洞
漏洞标题江苏电能量管理监控系统getshell
漏洞类型系统/服务补丁不及时
厂商国家电网公司
白帽子路人甲
提交日期2016-06-13 17:53:00
公开日期2016-06-13 20:16:00
修复时间(not set)
确认时间0000-00-00 00:00:00
Confirm Spend-1
漏洞标签
关注数0
收藏数0
白帽评级
白帽自评rank20
厂商评级
厂商评rank0
漏洞简介
rt
漏洞细节

目标:http://222.187.127.174:8081/

1.png


jboss反序列化漏洞

2.png


看文件结构 已经有侵入痕迹

3.png


另:web-console jmx-console 也存在问题 需要删掉或者权限控制

4.png


5.png


POC

不过上传大马时短暂可以访问 然后就404 应该是被杀掉了。

6.png


传个文件管理器吧:

7.png


请及时删除!

修复方案

状态信息 2016-06-13: 细节已通知厂商并且等待厂商处理中
2016-06-13: 厂商已经主动忽略漏洞,细节向公众公开
厂商回复非国网公司系统,建议乌云加入忽略审核机制~
回应信息危害等级:无影响厂商忽略忽略时间:2016-06-13 20:16