当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0128258

漏洞标题：数据安全之9某国家机构系统漏洞#千万数据可造假

相关厂商：cncert国家互联网应急中心

漏洞作者： 路人甲

提交时间：2015-07-22 07:29

修复时间：2015-09-09 22:02

公开时间：2015-09-09 22:02

漏洞类型：系统/服务运维配置不当

危害等级：高

自评Rank：10

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-07-22： 细节已通知厂商并且等待厂商处理中
2015-07-26： 厂商已经确认，细节仅向厂商公开
2015-08-05： 细节向核心白帽子及相关领域专家公开
2015-08-15： 细节向普通白帽子公开
2015-08-25： 细节向实习白帽子公开
2015-09-09： 细节向公众公开

简要描述：

...

详细说明：

先说说厂商吧...http://www.ancc.org.cn/ 中国物品编码中心
中国物品编码中心是统一组织、协调、管理我国商品条码、物品编码与自动识别技术的专门机构，隶属于国家质量监督检验检疫总局，1988年成立，1991年4月代表我国加入国际物品编码协会（GS1），负责推广国际通用的、开放的、跨行业的全球统一编码标识系统和供应链管理标准，向社会提供公共服务平台和标准化解决方案。
中国物品编码中心在全国设有47个分支机构，形成了覆盖全国的集编码管理、技术研发、标准制定、应用推广以及技术服务为一体的工作体系。物品编码与自动识别技术已广泛应用于零售、制造、物流、电子商务、移动商务、电子政务、医疗卫生、产品质量追溯、图书音像等国民经济和社会发展的诸多领域。
记得优化标题
1. 物品编码后台数据管理系统使用weblogic 存在弱口令
http://219.232.117.244:7001 

pass: weblogic1


1.png


验证厂商：http://219.232.117.244:7001/bds

1.png


2. shell：http://219.232.117.244:7001/jmxroot/jmxroot.jsp 360butian

1.png


3.数据源信息：数据库密码就不给了

<jdbc-driver-params>
    <url>jdbc:oracle:thin:@192.168.30.94:1521/orcl</url>
    <driver-name>oracle.jdbc.OracleDriver</driver-name>
    <properties>
      <property>
        <name>user</name>
        <value>ANCC_ACTIVITIES</value>
      </property>
      <property>
        <name>oracle.net.CONNECT_TIMEOUT</name>
        <value>10000</value>
      </property>
      <property>
        <name>sendStreamAsBlob</name>
        <value>true</value>
      </property>
    </properties>
    <password-encrypted>{AES}2A/8KRXmAqhoo8dwxOKmxUYxgvIxI4WMKJQ3cEixpAM=</password-encrypted>
  </jdbc-driver-params>
<jdbc-driver-params>
    <url>jdbc:oracle:thin:@192.168.30.94:1521/orcl</url>
    <driver-name>oracle.jdbc.OracleDriver</driver-name>
    <properties>
      <property>
        <name>user</name>
        <value>ANCC_MDS</value>
      </property>
      <property>
        <name>oracle.net.CONNECT_TIMEOUT</name>
        <value>10000</value>
      </property>
      <property>
        <name>SendStreamAsBlob</name>
        <value>true</value>
      </property>
    </properties>
    <password-encrypted>{AES}99rtHPIlqTVnIt+35i2dBDljQRwf9/k8Spksfd7flbk=</password-encrypted>


#大数据平台数据库连接配置
bds.oracle.url=jdbc:oracle:thin:@(description=(ADDRESS_LIST =(ADDRESS = (PROTOCOL = TCP)(HOST = 192.168.30.84)(PORT = 1521))(ADDRESS = (PROTOCOL = TCP)(HOST = 192.168.30.85)(PORT = 1521))(load_balance=yes)(failover=yes))(connect_data=(service_name= orcl)(instance_name=orcl1)(instance_name=orcl2)))
bds.oracle.driver=oracle.jdbc.driver.OracleDriver
bds.oracle.username=bds
bds.oracle.password=bds
bds.oracle.dialect=org.hibernate.dialect.Oracle9iDialect
#大数据平台份库数据库连接配置
bds_bak.oracle.url=jdbc:oracle:thin:@(description=(ADDRESS_LIST =(ADDRESS = (PROTOCOL = TCP)(HOST = 192.168.30.84)(PORT = 1521))(ADDRESS = (PROTOCOL = TCP)(HOST = 192.168.30.85)(PORT = 1521))(load_balance=yes)(failover=yes))(connect_data=(service_name= orcl)(instance_name=orcl1)(instance_name=orcl2)))
bds_bak.oracle.driver=oracle.jdbc.driver.OracleDriver
bds_bak.oracle.username=bds_bf
bds_bak.oracle.password=bds_bf
bds_bak.oracle.dialect=org.hibernate.dialect.Oracle9iDialect
#系统成员平台数据库连接配置
sm.mssql.url=jdbc:sqlserver://219.232.123.206:1433;DatabaseName=center_outer
sm.mssql.driver=com.microsoft.sqlserver.jdbc.SQLServerDriver
sm.mssql.username=jcb
sm.mssql.password=jcb@123
sm.mssql.ftp=202.149.227.13
sm.mssql.ftpuser=anccjcbftp
sm.mssql.ftppassword=ancc@84295438
#GDS数据库连接配置
gds.mssql.url=jdbc:sqlserver://192.168.100.186:1433;DatabaseName=ancc_publicData
gds.mssql.driver=com.microsoft.sqlserver.jdbc.SQLServerDriver
gds.mssql.username=jc
gds.mssql.password=jc123


4. 取分析数据：
3700W条商品数据....可随意修改其属性和条码 可迷惑公众查询达到造假

1.png


52W 个人信息

2.png


1.png


再来3700W商品信息

1.png


安全检测，点到为止 未深入挖掘数据
虽然说群众的眼睛是雪亮的...但有时候大数据也不靠谱

漏洞证明：

修复方案：

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：12

确认时间：2015-07-26 22:01

厂商回复：

CNVD确认并复现所述情况，已经由CNVD通过网站管理主办方公开联系渠道向其邮件通报。

最新状态：

暂无