某服务器存在命令执行漏洞/成功登录终端/(影响国家体育总局/廊坊车管所/唐山敏感局等多个单位系统)

**.**.**.**

http://**.**.**.**:9080/sportV2/

国家体育总局-体育器材装备中心信息管理系统

http://**.**.**.**:9080/pasweb/

唐山市公安局交警支队绩效考核信息平台

http://**.**.**.**:9080/gaweb

廊坊车管所车驾管服务平台

上面还有很多系统 不一一截图

webSphere java反序列化命令执行

https://**.**.**.**:8880

system权限 win系统

直接找3389端口 加用户 提权 远程登录

廊坊预录入+驾驶人档案+临时号牌+违法文书控件源码

内网

还可以继续内网渗透

**.**.**.**

http://**.**.**.**:9080/sportV2/

国家体育总局-体育器材装备中心信息管理系统

http://**.**.**.**:9080/pasweb/

唐山市公安局交警支队绩效考核信息平台

http://**.**.**.**:9080/gaweb

廊坊车管所车驾管服务平台

上面还有很多系统 不一一截图

webSphere java反序列化命令执行

https://**.**.**.**:8880

system权限 win系统

直接找3389端口 加用户 提权 远程登录

廊坊预录入+驾驶人档案+临时号牌+违法文书控件源码

内网

还可以继续内网渗透

websphere java反序列化命令执行

厂商回应：

危害等级：高

漏洞Rank：11

确认时间：2016-03-10 17:38

厂商回复：

CNVD确认并复现所述情况,已经转由CNCERT向国家上级信息安全协调机构上报,由其后续协调网站管理单位处置.

最新状态：

暂无

1. 2016-03-06 12:23 | 奶嘴 ( 普通白帽子 | Rank:414 漏洞数:110 | 17岁的毛孩 有些厂商故意加你好友，和你聊...)

   2

   你还觉得撸站无聊吗，快加入打开控制面板—团队—修改—选择风铃。一起加入我们的讨论^_^

   1# 回复此人

2. 2016-03-06 16:03 | 神之刺客 ( 路人 | Rank:19 漏洞数:3 | 双手创造世界，思想成就未来！)

   1

   6666666 不造这影响到国家体育总局，能不能给我添个二级运动员证，作者联系方式透漏一下，交流~~

   2# 回复此人

3. 2016-03-06 16:49 | Mazing ( 路人 | Rank:27 漏洞数:7 )

   1

   你还觉得撸站无聊吗，快加入打开控制面板—团队—修改—选择风铃。一起加入我们的讨论^_^

   3# 回复此人