漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0140106
漏洞标题：包商银行某系统漏洞打包可shell可内网（一）
相关厂商：包商银行
漏洞作者： Blunber
提交时间：2015-09-10 09:09
修复时间：2015-10-25 14:20
公开时间：2015-10-25 14:20
漏洞类型：文件上传导致任意代码执行
危害等级：高
自评Rank：10
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-09-10： 细节已通知厂商并且等待厂商处理中
2015-09-10： 厂商已经确认，细节仅向厂商公开
2015-09-20： 细节向核心白帽子及相关领域专家公开
2015-09-30： 细节向普通白帽子公开
2015-10-10： 细节向实习白帽子公开
2015-10-25： 细节向公众公开
简要描述：
建议彻底清查系统漏洞
详细说明：
1、搜索信息，找到guest用户登陆缓存
2、登陆系统，点击我的档案
3、我的档案处有上传组件
4、上传图片，找打上传目录信息
漏洞证明：
5、上传jsp脚本，getshell
6、getshell
7、内网用户，且无法对外连接，所以没有反弹。
8、找到员工注册信息，包括各分行行长，部分员工电话等。共10342个
二、.svn文件泄露
1、svn文件泄露
2、包括泄露用户名
3、操作历史等
三、目录遍历
1、
2、
修复方案：
1、过滤上传
2、.svn/entries目录设置权限
3、使用chrooted环境包含被访问的web目录
4、增加人员安全意识
版权声明：转载请注明来源 Blunber@乌云
漏洞回应
厂商回应：
危害等级：低
漏洞Rank：5
确认时间：2015-09-10 14:18
厂商回复：
感谢贵平台，感谢白帽子对我单位的关注，目前该问题正在核实当中。核实完毕会尽快回复。谢谢。
最新状态：
2015-09-15：感谢贵平台，感谢白帽子对我单位的关注，该问题已整改，整改措施为严格限制上传文件类型及目录访问权限，并增加了忘记密码页面。目前还在内网测试阶段，暂时关闭互联网对该系统的访问。