当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2016-0195977

漏洞标题：杭州银行某系统未授权导致命令执行/涉及当日交易日志(不知是否为测试数据)

相关厂商：杭州银行

漏洞作者： 路人甲

提交时间：2016-04-13 21:02

修复时间：2016-05-29 13:40

公开时间：2016-05-29 13:40

漏洞类型：命令执行

危害等级：高

自评Rank：15

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2016-04-13： 细节已通知厂商并且等待厂商处理中
2016-04-14： 厂商已经确认，细节仅向厂商公开
2016-04-24： 细节向核心白帽子及相关领域专家公开
2016-05-04： 细节向普通白帽子公开
2016-05-14： 细节向实习白帽子公开
2016-05-29： 细节向公众公开

简要描述：

rt

详细说明：

mask 区域 
1.http://**.**.**/_
*****授权*****
*****97ba604404f2e86cff41.png&qu*****
**********
*****^^执行 上*****
*****^^*****
2.http://**.**.**/script_
**********
*****payment*****
**********
*****^^^*****
**********
*****5b6d9aacee1e6f1779a3.png&qu*****
**********
*****in-2016-04-13-0.log 日*****
**********
*****11dab73d7c326f75cfd3.png&qu*****
**********
*****" : "*****
*****; : "1*****
*****ot;2110455649633216*****
*****ot;201604071848*****
*****uot; : &qu*****
*****uot; : &qu*****
*****e" : &*****
*****uot; : &quot*****
*****ot; : "*****
*****quot; : &q*****
*****ot; : &quot*****
*****" : &q*****
*****us" : &*****
*****quot;2016-04-07*****
*****: "2016-04-*****
*****p://www.ejsh.com.c*****
*****.168.0.5/myt/service/or*****
*****" : &*****
*****quot; : &quo*****
*****uot; : &quo*****
*****quot; : &*****
*****, *****
*****; : "100*****
*****; : "1*****
*****ot;2110449105848510*****
*****ot;201604071849*****
*****uot; : &qu*****
*****uot; : &qu*****
*****e" : &*****
*****uot; : &quot*****
*****ot; : "*****
*****quot; : &q*****
*****ot; : &quot*****
*****" : &q*****
*****us" : &*****
*****quot;2016-04-07*****
*****: "2016-04-*****
*****p://www.ejsh.com.c*****
*****.168.0.5/myt/service/or*****
*****" : &*****
*****quot; : &quo*****
*****uot; : &quo*****
*****: "&quo*****
**********
*****86c4fde033ab499ca3dc.png&qu*****
**********
**********
*****4-13/payment-we*****
**********
*****jYTExL1JTQS9jcmw2NTAuY3JsMAsGA1UdDwQEAwIE8DAdBgNVHQ4EFgQUF6Q94ShradIcq0WkROiD3rKSNgswOwYDVR0lBDQwMgYIKwYBBQUHAwIGCCsGAQUFBwMDBggrBgEFBQcDBAYIKwYBBQUHAwEGCCsGAQUFBwMIMA0GCSqGSIb3DQEBBQUAA4IBAQAOQdjTrs5LX8UfKlHrt1HMcVSB149EsMQ26fjbXZ3Pe0oli5Kkq57pNXNbIYNToP68IqvmtcpH8Eo%2BWelByj%2FLDL%2BuCqJFkFdOSRT%2Fi4yKbY4JRcYO4%2BIUwCkrHhG11A5MuYhyUXF%2FMRtpTnYrWZIjZJ7PA4b2PX3BS6NqwyMPleIFA47QvfpqZBCMV81gPYGXv5KMJu50M9RL9Wln4mUdjhjLkwpvvWJCApPiQf6VUYDENtC8uNbOn5HmkRt4hOfO1qD77MVGWJqsDsIAtzQDvrgk6mTab%2FgHGKOIxlDu%2F2WJmxZwZydsK%2FbYL5nNWfuMf11gl%2BDATRcGdq2iVtD8MYIBEzCCAQ8CAQEwbTBZMQswCQYDVQQGE*****
**********
*****d668f20dcc061533b914.png&qu*****
**********
*****f55f1a1c83e3c2f869af.png&qu*****
*****^^版本 浏览*****
*****.15.49_r8aff805.760 NetType/WIFI Language/zh_CN}, [x-forwarded-for] = {223.104.4.245, 101.226.89.14}, [x-*****
*****不一^*****
*****这^*****

漏洞证明：

root:x:0:0:root:/root:/bin/bash
bin:x:1:1:bin:/bin:/sbin/nologin
daemon:x:2:2:daemon:/sbin:/sbin/nologin
adm:x:3:4:adm:/var/adm:/sbin/nologin
lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin
sync:x:5:0:sync:/sbin:/bin/sync
shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown
halt:x:7:0:halt:/sbin:/sbin/halt
mail:x:8:12:mail:/var/spool/mail:/sbin/nologin
uucp:x:10:14:uucp:/var/spool/uucp:/sbin/nologin
operator:x:11:0:operator:/root:/sbin/nologin
games:x:12:100:games:/usr/games:/sbin/nologin
gopher:x:13:30:gopher:/var/gopher:/sbin/nologin
ftp:x:14:50:FTP User:/var/ftp:/sbin/nologin
nobody:x:99:99:Nobody:/:/sbin/nologin
dbus:x:81:81:System message bus:/:/sbin/nologin
usbmuxd:x:113:113:usbmuxd user:/:/sbin/nologin
rpc:x:32:32:Rpcbind Daemon:/var/cache/rpcbind:/sbin/nologin
avahi-autoipd:x:170:170:Avahi IPv4LL Stack:/var/lib/avahi-autoipd:/sbin/nologin
oprofile:x:16:16:Special user account to be used by OProfile:/home/oprofile:/sbin/nologin
vcsa:x:69:69:virtual console memory owner:/dev:/sbin/nologin
rtkit:x:499:497:RealtimeKit:/proc:/sbin/nologin
abrt:x:173:173::/etc/abrt:/sbin/nologin
hsqldb:x:96:96::/var/lib/hsqldb:/sbin/nologin
saslauth:x:498:76:"Saslauthd user":/var/empty/saslauth:/sbin/nologin
postfix:x:89:89::/var/spool/postfix:/sbin/nologin
qpidd:x:497:496:Owner of Qpidd Daemons:/var/lib/qpidd:/sbin/nologin
rpcuser:x:29:29:RPC Service User:/var/lib/nfs:/sbin/nologin
nfsnobody:x:65534:65534:Anonymous NFS User:/var/lib/nfs:/sbin/nologin
haldaemon:x:68:68:HAL daemon:/:/sbin/nologin
ntp:x:38:38::/etc/ntp:/sbin/nologin
apache:x:48:48:Apache:/var/www:/sbin/nologin
radvd:x:75:75:radvd user:/:/sbin/nologin
qemu:x:107:107:qemu user:/:/sbin/nologin
avahi:x:70:70:Avahi mDNS/DNS-SD Stack:/var/run/avahi-daemon:/sbin/nologin
pulse:x:496:494:PulseAudio System Daemon:/var/run/pulse:/sbin/nologin
gdm:x:42:42::/var/lib/gdm:/sbin/nologin
sshd:x:74:74:Privilege-separated SSH:/var/empty/sshd:/sbin/nologin
tcpdump:x:72:72::/:/sbin/nologin
salt:x:500:500::/home/salt:/bin/bash
hadoop:x:501:501::/home/hadoop:/bin/bash
nginx:x:502:502::/home/nginx:/bin/bash
fdfs:x:503:503::/home/fdfs:/bin/bash
tomcat:x:504:504::/home/tomcat:/bin/bash
mysql:x:505:505::/home/mysql:/bin/bash
svn:x:506:506::/home/svn:/bin/bash
oracle:x:507:507::/home/oracle:/bin/bash
jira:x:508:509:Atlassian JIRA:/home/jira:/bin/bash
jira1:x:509:510:Atlassian JIRA:/home/jira1:/bin/bash
hudson:x:495:489:Hudson Continuous Build server:/var/lib/hudson:/bin/false
jtn:x:510:511::/home/jtn:/bin/bash
web:x:511:512::/home/web:/bin/bash
weblogic:x:512:513::/home/weblogic:/bin/bash
spotlight:x:0:0::/home/spotlight:/bin/bash
jenkins:x:494:488:Jenkins Continuous Integration Server:/var/lib/jenkins:/bin/false
db2inst1:x:513:515::/home/db2inst1:/bin/bash
db2inst:x:514:516::/home/db2inst:/bin/bash
nagios:x:515:517::/home/nagios:/bin/bash
redis:x:516:518::/home/redis:/bin/bash
qinqx:x:518:504::/home/qinqx:/bin/bash
csvn:x:519:519::/home/csvn:/bin/bash
wxy:x:521:0::/home/wxy:/bin/bash
cb:x:522:0::/home/cb:/bin/bash

修复方案：

jenkins 未授权访问

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：低

漏洞Rank：1

确认时间：2016-04-14 13:31

厂商回复：

该系统已下线。

最新状态：

2016-05-13：该IP地址所指的网站非我行的系统，为与我行进行业务联调某单位的测试系统，现已通知该单位将系统下线。