当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2016-0214668

漏洞标题：某金融信息技术服务商系统GetShell泄露数百万数据（涉及众多银行）

相关厂商：cncert

漏洞作者： 路人甲

提交时间：2016-05-31 10:54

修复时间：2016-07-17 16:30

公开时间：2016-07-17 16:30

漏洞类型：系统/服务补丁不及时

危害等级：高

自评Rank：15

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2016-05-31： 细节已通知厂商并且等待厂商处理中
2016-06-02： 厂商已经确认，细节仅向厂商公开
2016-06-12： 细节向核心白帽子及相关领域专家公开
2016-06-22： 细节向普通白帽子公开
2016-07-02： 细节向实习白帽子公开
2016-07-17： 细节向公众公开

简要描述：

...

详细说明：



mask 区域


1.://**.**.**/crmweb/


承建商：北京宇信易诚科技有限公司

北京宇信易诚科技有限公司[NASDAQ：YTEC]，是第一家在美国纳斯达克上市的中国金融信息技术服务商，也是中国金融IT行业规模最大、最具影响力的企业之一。其总部位于中国北京，现有员工5000多名，已在十余个城市设立了分子公司和代表处，为客户构建了全国性的服务网络。


反序列getshell



mask 区域


1.://**.**.**/bea_wls_internal/1.jsp


mima:

mask 区域 
*****og*****


jdbc：

<url>jdbc:oracle:thin:@**.**.**.**:1521:orcl</url>
    <driver-name>oracle.jdbc.xa.client.OracleXADataSource</driver-name>
    <properties>
      <property>
        <name>user</name>
        <value>crm_paifl</value>
      </property>
    </properties>
    <password-encrypted>{AES}fxSS9YFM5mUwUvphKmEQtbl3hoAGBrl/kpyhgtZwWDw=</password-encrypted>


RWA	T_IR_CARD_ACCOUNT_INFO	11139881
CRM_V5	ACRM_F_AG_AGREEMENT	3404546
CRM_2016	ACRM_F_AG_AGREEMENT	3404546
CRMV5_LHCX	ACRM_F_AG_AGREEMENT	3404546
JF_POC0310	ACRM_F_AG_AGREEMENT	3404546
CRM_PZH	ACRM_F_AG_AGREEMENT	3404546
RWA	T_ICT_CORP_CUST_INFO	3217494
GJ_DATA	O_ABS_DK	2541927
RWA	T_IC_DUEBILL_INFO	2104669
RWA	T_CE_W_RETA_DEBTCOLLREL_TMP	1919121
RWA	T_CC_RETA_DEBT_COLL_REL	1691517
RWA	T_CC_CORP_DEBT_COLL_REL	1415373
RWA	T_CE_W_CORP_DEBTCOLLREL_TMP	1382416
SYS	AUD$	1365023
RWA	T_CE_CUR_CORP_DEBTCOLLREL_TMP	1199980
RWA	T_PV_IR_CARD_ACCOUNT_INFO	1193427
RWA	T_PV_IR_CARD_CUST_INFO	1182323
RWA	T_CC_COLL_CORP_DEBT	1138749
RWA	T_CE_W_CORP_DEBT_TMP	1091636
RWA	T_CE_W_CORP_RWA_RESU	1091635
RWA	T_CE_W_RETA_DEBT_TMP	1028357
RWA	T_CE_W_RETA_RWA_RESU	1028357
RWA	T_CC_COLL_RETA_DEBT	1028354
GJ_DATA	M_SUM_RSS_INDEX	970396
RWA	T_CE_CUR_RETA_DEBTCOLLREL_TMP	965147
CRM_BX	ACRM_F_CI_GRADE	959167
CRM	ACRM_F_CI_GRADE	959167
CRM_2015	ACRM_F_CI_GRADE	959167
RWA	T_REP_RECALL_AUDIT_G4A_1	935121
SYS	SOURCE$	923363
CRM_BX	ACRM_F_EVT_SAVE_TRAD_TANS	829362
CRM	ACRM_F_EVT_SAVE_TRAD_TANS	829362
CRM_2015	ACRM_F_EVT_SAVE_TRAD_TANS	829362
RWA	T_CO_EXPO_RETA_RESU	780025
RWA	T_CE_CUR_CORP_RWA_DETA	773310
RWA	T_CE_CUR_CORP_DEBT_TMP	748658
RWA	T_CE_CUR_CORP_RWA_RESU	748658
RWA	T_AS_CURRENT_RWA_DETA_WIDE	747483
SYS	WRI$_OPTSTAT_HISTGRM_HISTORY	696036
CRM	ACRM_A_CI_BUSS_TRANS_MONTH	640780
CRM_PAIFL	ACRM_F_AG_AGREEMENT	614200
RWA	T_CC_COLL_RETA_COLL	551670
RWA	T_CE_W_RETA_RWA_DETA	534391
RWA	T_CE_CUR_RETA_DEBT_TMP	531696
RWA	T_AS_ECOCAP_DETA_RES	501156
RWA	T_AS_CREDITCOLLECT_G4B_2	495046
RWA	T_AS_ECOCAP_DATA_IN	483354


X8.png


X6.png


X5.png

漏洞证明：

X8.png


X6.png


X5.png

修复方案：

更新补丁

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：11

确认时间：2016-06-02 16:23

厂商回复：

CNVD确认并复现所述情况，已由CNVD通过网站管理方公开联系渠道向其邮件通报，由其后续提供解决方案。

最新状态：

暂无