漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-035751
漏洞标题：某全国公民身份系统可被入侵
相关厂商：某全国公民身份查询系统
漏洞作者： 浩天
提交时间：2013-08-31 16:50
修复时间：2013-10-15 16:50
公开时间：2013-10-15 16:50
漏洞类型：命令执行
危害等级：高
自评Rank：10
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-08-31： 细节已通知厂商并且等待厂商处理中
2013-09-04： 厂商已经确认，细节仅向厂商公开
2013-09-14： 细节向核心白帽子及相关领域专家公开
2013-09-24： 细节向普通白帽子公开
2013-10-04： 细节向实习白帽子公开
2013-10-15： 细节向公众公开
简要描述：
就不写出来，写出来大家就提前知道了
这个系统很有趣，刚开始就是娱乐，叫什么名字的都有，挺有意思的，突然发现有洞，一看被好多人入侵过，shell一堆，都不用自己传。
影响全国人民的信息安全。
本来不想提，但是我自己的信息也在里面，影响又很大，还是提了吧。
声明：绝未操作数据库，任何有被拖库迹象与本人无关。
详细说明：
地址：http://zhaoren.idtag.cn/samename/searchName!searchIndex.htm
漏洞：struts2 新洞
1、大千世界，无奇不有，林子大了，叫什么名的鸟都有
2、也不知道父母是咋想的，是亲爹亲妈么，评论很乌云吖
3、看看剑心的情况
漏洞证明：
4、检测的时候发现管理员在线，把root权限改成了java_admin，前人传过的shell也删除了，但是struts2的洞没补，查看下数据库配置文件，证明洞依然存在，而且很危险，你没修，就只能提了。
修复方案：
再次声明：
1、影响全国人民的信息，必须提交、修复，会继续验证修复状况，厂商也应该有法律责任的
2、我是有职业道德的帽子，绝未脱裤，谢绝快递、抄水表、请喝茶
3、通查shell，这个洞出都有一阵了，目测是个小马场
4、升级补洞
版权声明：转载请注明来源 浩天@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2013-09-04 22:06
厂商回复：
最新状态：
暂无
漏洞评价：
评论
-
这个系统如果不存在，比存在的价值更大，注册了一下，可以查看个人照片，身份证的详细细心都可以看到，知道姓名、身份证号即可注册，更多信息尽在掌握，这种业务的逻辑貌似好简单
-
如果是公安部、或者政府网站就算了，关键不是。如果说数据是公安部提过的接口传过来的也行，关键也不是，数据库服务器就放在这个公司的内网，我在想公民的信息怎么随便放在了第三方
-
@liner 好像不是
-
@liner 还真不是这个
-
@M4sk 已过
-
@啦绯哥 @酷帥王子 你们都是大黑阔
-
@酷帥王子 王子，你不是在研究你们公司内网么，怎么样了
-
@啦绯哥 注册用户有联系方式住址等等可以查看
-
应该报警，都没人修
( 普通白帽子 | Rank:915 漏洞数:79 | 度假中...)