掌中保360官网某漏洞导致已被Getshell

2017年4月2日21:29:17评论422 views字数 238阅读0分47秒阅读模式

摘要

2016-03-25：细节已通知厂商并且等待厂商处理中
2016-03-29：厂商已经确认，细节仅向厂商公开
2016-04-08：细节向核心白帽子及相关领域专家公开
2016-04-18：细节向普通白帽子公开
2016-04-28：细节向实习白帽子公开
2016-05-11：厂商已经修复漏洞并主动公开，细节向公众公开

漏洞概要关注数(16) 关注此漏洞

缺陷编号： WooYun-2016-178171

漏洞标题：掌中保360官网某漏洞导致已被Getshell

漏洞作者：路人甲

提交时间： 2016-03-25 15:13

修复时间： 2016-05-11 15:04

公开时间： 2016-05-11 15:04

漏洞类型：系统/服务补丁不及时

危害等级：高

自评Rank： 20

漏洞状态：厂商已经修复

漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系

Tags标签： java

0人收藏

漏洞详情

披露状态：

简要描述：

瀚华金控(HKSE:3903)旗下互联网保险销售服务平台之掌中保360官网已被getshell

详细说明：

目标

code 区域

http://119.29.48.224/aboutUs.html

问题

反序列化

漏洞证明：

修复方案：

升级程序

版权声明：转载请注明来源路人甲@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：8

确认时间：2016-03-29 17:03

厂商回复：

先确认这个漏洞，我们再检查一下，请提供一下白帽子的联系方式，或者发现问题的白帽子跟我们联系。谢谢。

漏洞评价：

对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):

登陆后才能进行评分

评价

2016-03-25 20:17 | 狼牙月 ( 实习白帽子 | Rank:47 漏洞数:14 | 水不撩怎知深浅人不拼怎知输赢)

4

如果没有前面3个字，保你会火!

1# 回复此人
2016-03-25 21:01 | imp0rt ( 普通白帽子 | Rank:117 漏洞数:54 | 。)

2

第二排。。

2# 回复此人
2016-03-26 08:25 | 光的传人 ( 普通白帽子 | Rank:166 漏洞数:29 | IT爱好者~)

1

如果没有前面3个字，保你会火!

3# 回复此人
2016-05-11 15:20 | jye33 ( 普通白帽子 | Rank:1340 漏洞数:310 | 没有什么能够阻挡，我对静静的向往)

0

@zzb360.com才看到你们的回复

4# 回复此人
2016-05-11 16:19 | 爱偷懒的98 ( 普通白帽子 | Rank:136 漏洞数:48 | 从前车马邮件都很慢，一生只够爱一个人。)

0

如果没有前面3个字，保你会火!

5# 回复此人
2016-05-11 18:11 | DoubleKing ( 路人 | Rank:0 漏洞数:1 | 渗透新手一枚)

0

求反序列化的工具，我在网上下载的全部不能用，java环境都没问题

6# 回复此人
2016-05-11 18:12 | DoubleKing ( 路人 | Rank:0 漏洞数:1 | 渗透新手一枚)

0

@jye33 求反序列化的工具

7# 回复此人
2016-05-12 13:56 | 冒泡 ( 路人 | Rank:8 漏洞数:3 )

0

兄弟，千万别爆地址，不然出事了，你就等着跑路吧

8# 回复此人
2016-05-12 14:12 | 爱偷懒的98 ( 普通白帽子 | Rank:136 漏洞数:48 | 从前车马邮件都很慢，一生只够爱一个人。)

0

有wooyun保护怎么了

9# 回复此人
2016-05-12 19:04 | 放逐 ( 路人 | Rank:2 漏洞数:1 | 白帽子放逐Gg？得失乐与悲与Av Qq205655539)

0

gg

10# 回复此人

漏洞概要 关注数(16) 关注此漏洞