漏洞详情披露状态： 2016-05-03： 细节已通知厂商并且等待厂商处理中2016-05-03： 厂商已查看当前漏洞内容,细节仅向厂商公开2016-05-09： 厂商已经主动忽略漏洞，细节向公众公开简要描述：263网络通信服务器存在Java反序列化漏洞，可Getshell以及远程执行管理权限命令，取得3389服务器完整控制权。详细说明：前段时间见某路人甲发布的WooYun-2016-195331，爆出263通信某服务器存在Java反序列化漏洞，厂商回复已限制访问。那么别的服务器呢？我们来看看吧：首先看下IP，如图：顺手附上公司简介，呵呵我们来看下，存在Java反序列化漏洞。见图：顺手Get一个Shell玩玩：没什么意思，直接下一步玩吧：3389，呵呵就不加用户了，直接跑下密码看看嗯，继续吧好了，希望修复吧，最后希望263通信安全方面越来越好！漏洞证明： 修复方案：1、打补丁。2、检查其他服务器，同样，补丁之。3、检查全站shell，清理。4、3389太露骨了，这个不用多说了吧。：）版权声明：转载请注明来源 路人甲@乌云漏洞回应厂商回应：危害等级：无影响厂商忽略忽略时间：2016-05-09 09:00厂商回复： 漏洞Rank：15 (WooYun评价)最新状态：暂无

漏洞详情披露状态： 2016-05-09： 细节已通知厂商并且等待厂商处理中2016-05-09： 厂商已经确认，细节仅向厂商公开2016-05-19： 细节向核心白帽子及相关领域专家公开2016-05-29： 细节向普通白帽子公开2016-06-08： 细节向实习白帽子公开2016-06-23： 细节向公众公开简要描述：逻辑错误，设计缺陷详细说明：http://ebooking.elong.com/ebkauth/forgotpwd输入任意用户名，拦截数据包经测试，验证码可重复利用，根据返回数据包可判断用户是否存在获取到大量用户名，包括管理员用户adminadmin1yangjiezhouminyangminzhangxiufangyangmeilixiumeilimeizhangfengyingzhangweiliuhuanlixiangwangliliwangtingyangxueyangliuliweiwangyangzhangchunmeiliyingliyingzhangruiwanglonglifenghuangminlijianhualiyangliyangliyangliubingwanglulilinlilinliqinwangchaozhangbinzhangfeichenhaoyangweiliuxiawangrongliujingwangtaowangjianhuazhangxiumeiwangdongzhangnaliumeiwangguixiangwangjuanzhangxiulanwangqinzhangyingzhangyingzhangyingzhoulizhangningyanglingchenchenyangbochenlinchenlinyangyangyangyanglixuewangyuwanghaozhangjianzhangjianwangweiliuqinlixinlixinchenyinglichaoliqianyangfangchenqiangwangqiangwangxuzhangfenglitingwanglihuaxuweiyangjuanwangzhiqiangliuchangzhangbozhangboyangjunliutaolihaozhanghongmeiwanggangzhoujiechenfangchenyongyangpinglileizhangxiuyingchenjunchenjunchenbolixiuyunzhaominzhangpengsunweiyangfanliqiangzhangxuwangdanchenleiliujianjunliuliliulichenfeiyangmingchenmingzhanghuizhanghuiwangminliunalijinglijingliuchaozhangjunzhangjunlixiufangchenxinliuyunlihaiyanwangpengwangshuyinglipenglijianlijianzhangliangzhangxiurongchenjiechenjieyangliliukaiwangpingwangpingwangpinglidongmeiliuhaozhangqiangliubinlitaozhoujingwangxinwangxinlifangwangchengzhanghaoyanghongyanglinliuxinliufeiwanghuanwangyingwangyingwangyingwangjingwangjinglixiuzhenzhaoyongchenlonglifeiwangjunwangjunwangyonggaofengchenganglihuilihuichenlingzhouyongliyanliyanliyanzhanglizhanglizhanglichenmeiliwenliulingliuqiangzhaoweizhangleizhangleilihongmeiliudanzhangqinhuangyongzhangxinliuhongzhangjianguowangjiewangbinwangbinwangjianwangjianlijialilongliuhuiliuhuilixiuyingliubolichunmeiliuyanliuyanhuangweiliujunliujunliyunchenxiuyingzhangjingzhangjinglijianjunlibingwangfangliuweiwangliliminzhangyonglijielijunlixialiujieliufanglipinglilinglidanlipingchenweilihongzhanglinglibinzhangyuwangkaiwangbowanglizhangjuanwangxuewanghuachentaowangnazhangtingchenhongzhanglinliyumeiwangmeiwangqianzhaojingchenchaochenliangyanghuazhanglongwangruichenhuiliutingliumingzhanghaiyanyangleichenyunzhangyulijiewangbolibinliufenglixiuhualiuyuhuazhaolizhanglinzhangxiuhuazhaojunyangbinzhangnanliuyuwanglizhangfanzhangyuxujingzhangwen利用任意存在用户名（这里使用yangjie做测试），修改返回数据包中的手机号码，我改成我自己的号码了然后选择获取验证码这里要说一下，截取获取验证码的数据包可以看到，直接含手机号，估计只要修改这里的手机号就可以了，而且这里的号码直接显示我的号码，应该是从页面获取来的验证码直接发到我手机了，然后就进入密码重置页面了，直接输入新密码修改成功（密码改为wooyun123）就只测试了这个账号，其他账号木有改动（审核大大辛苦了，求帮忙打码）漏洞证明：  修复方案：逻辑呀逻辑，罪过罪过发送手机验证码的手机号就不要从客户端页面获取啦！求好评！版权声明：转载请注明来源 Angoddess@乌云漏洞回应厂商回应：危害等级：高漏洞Rank：12确认时间：2016-05-09 14:01厂商回复：感谢白帽子！最新状态：暂无

漏洞详情披露状态： 2016-05-01： 细节已通知厂商并且等待厂商处理中2016-05-01： 厂商已经确认，细节仅向厂商公开2016-05-11： 细节向核心白帽子及相关领域专家公开2016-05-21： 细节向普通白帽子公开2016-05-31： 细节向实习白帽子公开2016-06-15： 细节向公众公开简要描述：思建科技 专注于车联网领域的技术研究与互联网运营服务，是一家技术创新、实力雄厚、并拥有完全自主知识产权的高科技企业详细说明：某员工邮箱弱口令 Git上的 code 区域[email protected]/* */cst2015内部组织架构及企业通讯录 漏洞证明：上万封邮件大量账号密码泄露code 区域hi~ 以下数据库以拥有增删改查权限的临时用户uat_tmp密码也是uat_tmp。mask 区域*****/appse***** *****.206/***** *****25/cre***** *****.229/***** *****10/ope***** *****/cmds_r***** *****0.6/***** *****.54/c***** *****.212/***** *****.212/***** *****11.2*****  code 区域hi~all 以下为2016年2月29日-2016年3月12日将对以下应用对应访问数据库账号进行改造。 请各位知悉，并对未在以下表格中的应用进行统计。 优先更改2月29-3月9日升级的应用。3月9日以后将推动更改，预计在3月12日内完成。 更改前，由王游发起更改通知，并下发新用户名密码，经三思审核后，在计划中进行更改和验证。 数据库地址 数据库名 应用地址 应用名mask 区域*****gdcp.kartor.c***** *****bi-02.gdcp***** *****er 172.31.0***** *****rver_ticke***** *****172.31.11.***** *****eap 172.***** *****er 172.31.0***** *****server 17***** *****server 17***** *****server 17***** *****server 17***** *****server 17***** *****server 17***** *****server 17***** *****server 17***** *****server 17***** *****ket 172.31.0.9***** *****er 172.31.1***** *****server 17***** *****er 172.31.1***** *****server 17***** *****er 172.31.0***** *****server 17***** *****server 17***** *****e 172.31.11.***** *****er 172.31.1***** *****_cash 172.31.***** *****cket_cash 1***** *****172.31.11.***** *****er 172.31.0***** *****server 17***** *****er_ticket 1***** *****server 17***** *****_coupon 172.3***** *****cket_coupon***** *****31.11.68 cst***** *****mds 172.***** *****31.10.201 cs***** *****mds 172.***** *****1.10.223 cst***** *****bi 172.3***** *****dit 172.3***** *****dit 172.3***** *****72.31.11.108***** *****napi 172.***** *****2.31.10.227 c***** *****bi 172.3***** *****bi 172.3***** *****2.31.10.231***** *****eap 172.***** *****eap 172.***** *****mds 172.***** *****mds 172.***** *****wcalc 172***** *****wcalc 172***** *****172.31.11.***** *****72.31.11.56 ***** *****flow 172.***** *****flow 172.***** *****flow 172.***** *****172.31.11.***** *****eap 172.***** *****redit 17***** *****redit 17***** *****icket 172.31.***** *****server 17***** *****server 17***** *****er_ticket 1***** *****server 17***** *****server 17***** ***** 172.31.11.1***** *****er_ticket 1***** *****server 17***** *****server 17***** *****172.31.11.***** *****172.31.11.***** *****2.31.11.72 ***** *****172.31.11.***** *****p 172.31.***** *****eap 172.***** *****eap 172.***** *****bi 172.3***** *****bi 172.3***** *****bi 172.3***** *****dit 172.3***** *****dit 172.3***** *****dit 172.3***** *****2.31.11.230***** *****mds 172.***** *****_ticket 172.***** *****server 17***** *****server 17***** *****server 17***** *****server 17***** *****er_ticket 1***** ***** 172.31.11.1***** *****est 172.***** *****172.31.11.***** *****mds 172.***** *****31.11.45 obd***** *****mds 172.***** *****_ticket 172.***** *****server 17***** ***** 172.3***** *****ss 172.3***** ***** 172.31.11.1***** *****er_ticket 1***** *****server 17***** ***** 172.31.0***** *****ms 172.3***** *****72.31.11.214***** ***** 172.31.0***** *****ps 172.3***** *****ps 172.3***** *****rver 172.3***** *****rver_ticke***** *****server 17***** *****rver_ticke***** *****server 17***** *****server 17***** *****er_ticket 1***** *****server 17***** *****rver 172.3***** *****server 17***** *****eap 172.***** *****eap 172.***** *****.31.11.214 ***** *****mds 172.***** *****er 172.31.1***** *****er_ticket 1***** *****w 172.31.11*****  code 区域数据库帐号密码-lv7修复方案： 版权声明：转载请注明来源 路人甲@乌云漏洞回应厂商回应：危害等级：高漏洞Rank：15确认时间：2016-05-01 16:01厂商回复：您好，问题已经确认，问题已经修复。感谢您对思建科技安全的关注和支持。最新状态：暂无