有没有大佬有泛微OA XML反序列化的漏洞情报的

监测到疑似泛微OA XML反序列化漏洞，直接在服务器上写马，连告警都没有，有没有大佬有相关情报的，告诉弟弟学习一下。

监测到疑似泛微OA XML反序列化漏洞，直接在服务器上写马，连告警都没有，有没有大佬有相关情报的，告诉弟弟学习一下。

2021-04-11

疑似xml反序列化的数据包发下给你分析

2021-04-11

回复 2# nineF

不好发，甲方这边要求保密，但是已经基本可以确认了是通过xml写的马

2021-04-12

已经确认了，是泛微的0day，各位hw的同志们小心啊，是通过xml写入的，多的不能说了

2021-04-12

回复 4# dulcea

确认是oday?泛微有用到xstearm这个组件,这个组件有出过反序列化漏洞，都有安全补丁更新

2021-04-12

回复 5# duskx

是的，打4.9的补丁都防不住，打4.10补丁防住的，

2021-04-20

回复 4# dulcea

补丁能发下吗

2021-07-24

感谢师傅分享