漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-072546
漏洞标题：某省安全生产执法监察信息系统getshell以及越权访问
相关厂商：山东省安全生产监督管理局
漏洞作者： CoffeeSafe
提交时间：2014-08-15 17:11
修复时间：2014-09-29 19:54
公开时间：2014-09-29 19:54
漏洞类型：敏感信息泄露
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-08-15： 细节已通知厂商并且等待厂商处理中
2014-08-20： 厂商已经确认，细节仅向厂商公开
2014-08-30： 细节向核心白帽子及相关领域专家公开
2014-09-09： 细节向普通白帽子公开
2014-09-19： 细节向实习白帽子公开
2014-09-29： 细节向公众公开
简要描述：
某省安全生产执法监察信息系统getshell以及越权访问，敏感信息泄露/包含但不限于：姓名 照片 出生日期 所学专业 工作单位 单位地址 组别 院士 邮政编码 地区 技术职称 E-mail 涉及员工201人资料泄露！站点也被getshell！
详细说明：
山东省安全生产执法监察信息系统
http://124.128.202.20:7001/inspection）
某省安全生产执法监察信息系统getshell以及越权访问，敏感信息泄露/包含但不限于：姓名 照片 出生日期 所学专业 工作单位 单位地址 组别 院士 邮政编码 地区 技术职称 E-mail 涉及员工201人资料泄露！站点也被getshell！
漏洞证明：
山东省安全生产执法监察信息系统
http://124.128.202.20:7001/inspection）
贵信息系统存在较多的漏洞以及缺陷
0x01
存在越权访问|导致201位员工
姓名 照片 出生日期 所学专业 单位地址 E-mail 等
接下来图片时间-x1
x2
x3
越权访问更多人资料：
http://124.128.202.20:7001/expert//UI/searchZj/searchZj.action?bean.state=1&bean.name=&bean.familiarmajor=&bean.team=&page=0&method=01
0x02
struts2漏洞直接导致getshell
附带链接：
http://124.128.202.20:7001/inspection/coffeesafe.txt
0x03
发现服务器多处后门以及木马
修复方案：
尽快修复吧。
危害较大！
版权声明：转载请注明来源 CoffeeSafe@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：16
确认时间：2014-08-20 10:14
厂商回复：
CNVD确认并复现所述漏洞情况，已经转由CNCERT下发给山东分中心，由山东分中心后续协调网站管理单位处置。按多个漏洞评分，rank 16
最新状态：
暂无