当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2016-0187694

漏洞标题：某省敏感单位配置不当导致GetShell影响全省千万条企业专用章信息\营业执照\身份证\电话\邮箱等

相关厂商：某省敏感单位

漏洞作者： 路人甲

提交时间：2016-03-22 14:45

修复时间：2016-05-06 15:50

公开时间：2016-05-06 15:50

漏洞类型：系统/服务运维配置不当

危害等级：高

自评Rank：15

漏洞状态：已交由第三方合作机构(公安部一所)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2016-03-22： 细节已通知厂商并且等待厂商处理中
2016-03-22： 厂商已经确认，细节仅向厂商公开
2016-04-01： 细节向核心白帽子及相关领域专家公开
2016-04-11： 细节向普通白帽子公开
2016-04-21： 细节向实习白帽子公开
2016-05-06： 细节向公众公开

简要描述：

...
..
.

详细说明：

mask 区域 
*****mask>*******

</code>
公安鉴定管理系统
weblogic控制台密码配置不当

user:weblogic
pwd:weblogic1


部署war包getshell



mask 区域


*****hoami/w*****


MIMA:

mask 区域 
*****is*****


<url>jdbc:oracle:thin:@(DESCRIPTION=(ADDRESS_LIST=(ADDRESS=(PROTOCOL=TCP)(HOST=**.**.**.**)(PORT=1521)))(CONNECT_DATA=(SERVICE_NAME=center)(INSTANCE_NAME=center1)))</url>
    <driver-name>oracle.jdbc.OracleDriver</driver-name>
    <properties>
      <property>
        <name>user</name>
        <value>centeresca</value>
      </property>
    </properties>
    <password-encrypted>{AES}tAXRoszjOXf39XIZIcERb/7mTqwokM5ijrWBZOHcyn8=</password-encrypted>


MIMA：

mask 区域 
*****s*****


SIGNATURE_SUMMARY	16325284
SIGNATURE_RECORD	16311680
KEY_PASS_BILL_DETAIL	317791
OPER_LOG	274249
KEY_STOCK	231725
SEAL_KEY	110185
AGENT_CASH	70677
SEAL_APPLY	52011
SEAL_HOLDER	50984
USERS	43339
KEY_PASS_BILL	43174
SEAL_OPENING	41932
SEAL_DESIGN_FACTORY	41925
SEAL_AUDITING_PROVE	40291
SEAL_PARAMETER	40265
SEAL	40111
SEAL_KEY_CONSIGNMENT	39748
SEAL_INTEGRATION	38559
SEAL_KEY_BIND	38113
INC_AUDITING	37423
SEAL_E_COUNT	35998
BANK_ACCOUNT_DETAILS	29854
BANK_ACCOUNT_DETAILS_CONFIRM	24262
AGENT_CASH_OLD	12785


E1.png


e2.png


E3.png

</mask>

漏洞证明：

mask 区域 
*****b2c2776d4b1e04c9423a85.png*****
*****f56b13decac69ea312f1f9.png*****
*****a627e9760cbb5cf97ec36e.png*****

修复方案：

改密码...

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：10

确认时间：2016-03-22 15:50

厂商回复：

非常感谢！
你提交的漏洞已验证，会尽快修复。

最新状态：

暂无