登录 注册
导航
T00ls » 八卦水区(Discussion )

有没有大佬有泛微OA XML反序列化的漏洞情报的

dulcea 2021-04-11 06:39 382 7
dulceaUID:13792僵尸会员楼主
积分:47TCV:0TuBi:5坛龄:6年零64天
#1
监测到疑似泛微OA XML反序列化漏洞，直接在服务器上写马，连告警都没有，有没有大佬有相关情报的，告诉弟弟学习一下。

监测到疑似泛微OA XML反序列化漏洞，直接在服务器上写马，连告警都没有，有没有大佬有相关情报的，告诉弟弟学习一下。
nineFUID:13015潜水会员五年陈老会员勋章
积分:49TCV:0TuBi:926坛龄:7年113天
2021-04-11
#2
疑似xml反序列化的数据包发下给你分析
dulceaUID:13792僵尸会员楼主
积分:47TCV:0TuBi:5坛龄:6年零64天
2021-04-11
#3
回复 2# nineF



    不好发，甲方这边要求保密，但是已经基本可以确认了是通过xml写的马
dulceaUID:13792僵尸会员楼主
积分:47TCV:0TuBi:5坛龄:6年零64天
2021-04-12
#4
已经确认了，是泛微的0day，各位hw的同志们小心啊，是通过xml写入的，多的不能说了
duskxUID:7277注册会员活跃会员勋章五年陈老会员勋章十年陈老会员勋章
积分:782TCV:0TuBi:348坛龄:11年零89天活跃1级
2021-04-12
#5
回复 4# dulcea



    确认是oday?泛微有用到xstearm这个组件,这个组件有出过反序列化漏洞，都有安全补丁更新
dulceaUID:13792僵尸会员楼主
积分:47TCV:0TuBi:5坛龄:6年零64天
2021-04-12
#6
回复 5# duskx

是的，打4.9的补丁都防不住，打4.10补丁防住的，
第五轻柔UID:9097潜水会员活跃会员勋章五年陈老会员勋章十年陈老会员勋章
积分:345TCV:0TuBi:135坛龄:10年116天
2021-04-20
#7
回复 4# dulcea



   补丁能发下吗
二郎不吃药UID:14447僵尸会员
积分:36TCV:1TuBi:22坛龄:5年148天
2021-07-24
#8
感谢师傅分享
dulcea 僵尸会员楼主
11主题 95帖子 5TuBi
TA的主页 私信TA 返回版块 社区首页

本版最新

T00.ls | GMT+8, 2026-11-13 08:08

Powered by T00ls.com