当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0152736

漏洞标题：恒生电子某系统某系统配置不当导致内部多个数据库账户泄露

相关厂商：hundsun.com

漏洞作者： 默之

提交时间：2015-11-08 12:06

修复时间：2016-01-11 15:32

公开时间：2016-01-11 15:32

漏洞类型：成功的入侵事件

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-11-08： 细节已通知厂商并且等待厂商处理中
2015-11-19： 厂商已经确认，细节仅向厂商公开
2015-11-29： 细节向核心白帽子及相关领域专家公开
2015-12-09： 细节向普通白帽子公开
2015-12-19： 细节向实习白帽子公开
2016-01-11： 细节向公众公开

简要描述：

配置出了问题，表示这不是我做的

详细说明：

先说明这不是我上传的shell，看了下时间是2011年的，应该是很早就被人拿了shell
首先是发现了这个站点存在fckeditor，之后发现可以查看目录下的文件，在翻看Image文件夹时发现了这个shell文件

发现shell.png


上传的shell.png


这是一台虚拟机，没法执行上传的文件，不过可以执行系统命令

whoami
win-3i8dv7ftc9q\administrator


直接添加账户temp

user.png


开启reduh代理，打开远程桌面

远程桌面.png

漏洞证明：

之后就开始搜寻网站的配置文件，找到了多个内部数据库账号和ftp账号，上万员工的信息泄露
找到多个数据库账户如下（隐私地方均已打码）

connectionURL="jdbc:jtds:sqlserver://192.168.87.**:1433/h***m"
         userId="sa"
         password="*******">
         <!-- 
         connectionURL="jdbc:jtds:sqlserver://172.20.38.**:1433/h*****_0728"
         userId="sa"
         password="*******">
 			<property name="url" value="jdbc:oracle:thin:@192.168.61.**:1521:T***" />
			<!--娴?????98.47,T***
			<property name="url" value="jdbc:oracle:thin:@192.168.98.**:1521:T***" />-->
			<property name="username" value="IT*****" />
			<property name="password" value="ITSMU*****" />


<property name="jdbcUrl" value ="jdbc:jtds:sqlserver://192.168.72.***:1433/****tsm"/>
	        <!--<property name="jdbcUrl" value ="jdbc:jtds:sqlserver://127.0.0.1:1433/****tsm"/> -->
	        <!-- ?版?搴??????峰? -->
	        <property name="user" value ="sa"/>
	        <!-- ?ㄦ?瀵?? -->
	        <property name="password" value ="********"/>
	        
	    <!-- ****************瀹㈡?缃???版?婧?*********************begin --> 
	   	<!-- 192.168.87.***:1433/***   192.168.87.***:1433/***c-->
	    <!--
	   	<bean id="dataSource_sosc" class="org.apache.commons.dbcp.BasicDataSource" >
	    	<property name="driverClassName" value ="net.sourceforge.jtds.jdbc.Driver"/>
	    	<property name="url" value ="jdbc:jtds:sqlserver://192.168.87.***:1433/s***"/>
	    	<property name="username" value ="sa"/>
	    	<property name="password" value ="***"/>
	   	<bean id="dataSourceCoo" class="org.springframework.jdbc.datasource.DriverManagerDataSource" >
			<property name="driverClassName" value="oracle.jdbc.driver.OracleDriver" />
			<property name="url" value ="jdbc:oracle:thin:@192.168.87.***:1521:s***"/>
			<property name="url" value="jdbc:oracle:thin:@192.168.87.***:1521:orcl" />
			<property name="username" value="****" />
			<property name="password" value="****" />
	        <property name="driverClass" value ="oracle.jdbc.driver.OracleDriver"/>	    	
	        <!-- ?版?杩???板?浠ュ??版?搴??绉?-->
	        <!--姝ｅ????61.**,T***-->
			<property name="jdbcUrl" value="jdbc:oracle:thin:@192.168.61.***:1521:T***" />
			<!--娴?????61.**,T** 	
			<property name="jdbcUrl" value="jdbc:oracle:thin:@192.168.61.**:1521:T***" />  -->
			<!--TS寮?????98.114,T***	
			<property name="jdbcUrl" value="jdbc:oracle:thin:@192.168.98.***:1521:T***" />   -->
			
	        <!-- ?版?搴??????峰? -->
	        <property name="user" value ="IT*****"/>
	        <!-- ?ㄦ?瀵?? -->
	        <property name="password" value ="*****"/>


可以连上内网的数据库，影响巨大啊

oa人数.png


staff.png


还有上万证券商的信息

证券商信息.png


下面是ftp账号

ftp.ip=192.168.72.***
ftp.port=21
ftp.username=*******
ftp.password=*******
ftp.usernamedownload=********
ftp.passworddownload=********
ftpItsm.ip=192.168.72.***
ftpItsm.port=21
ftpItsm.username=i***
ftpItsm.password=i***
ftpItsm.usernamedownload=***
ftpItsm.passworddownload=i***

修复方案：

删除网马

版权声明：转载请注明来源 默之@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2015-11-19 17:42

厂商回复：

非常感谢您的反馈，已进行处理。

最新状态：

暂无