当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0112079

漏洞标题：中国平安hadoop运维脚本泄露（含账号密码）

相关厂商：中国平安保险（集团）股份有限公司

漏洞作者： prolog

提交时间：2015-05-05 10:28

修复时间：2015-06-23 15:56

公开时间：2015-06-23 15:56

漏洞类型：重要敏感信息泄露

危害等级：中

自评Rank：10

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-05-05： 细节已通知厂商并且等待厂商处理中
2015-05-09： 厂商已经确认，细节仅向厂商公开
2015-05-19： 细节向核心白帽子及相关领域专家公开
2015-05-29： 细节向普通白帽子公开
2015-06-08： 细节向实习白帽子公开
2015-06-23： 细节向公众公开

简要描述：

...

详细说明：

https://github.com/SiQLuxe/Snapshot/blob/c6a532699920ca4de6f8342cc25aa881dde64dd0/mytrash/hdp/runJob.sh


#!/bin/bash
#dev
#j_password={DES}/+J5e0Ed2/PABTqzeVGQ1g==
#oozie_url=http://cnsz131084.app.paic.com.cn:8080/oozie
#stg
#j_password={DES}CJxT1NZKkAcAaIgXL1mcSA==
#oozie_url=http://CNSH041567.app.paic.com.cn:8080/oozie
#prd
j_password={DES}qh7UpypFBlZVJpvp8eUYAA==
oozie_url=http://hdp-oozieserver-prd.app.paic.com.cn:8080/oozie
if [ $# -ne 1 ] ;
then 
  echo "please enter a oozie job id"
else
oozie -Dheader:j_username=V_PA011_HADOOP_CORE -Dheader:j_password=${j_password} job --oozie ${oozie_url} -kill $1 -auth ldap -doas hduser0401;
fi

漏洞证明：

p2.png

修复方案：

...

版权声明：转载请注明来源 prolog@乌云

漏洞回应

厂商回应：

危害等级：低

漏洞Rank：5

确认时间：2015-05-09 15:54

厂商回复：

非生产环境信息 密码已失效

最新状态：

暂无