漏洞概要
关注数(24)
关注此漏洞
漏洞标题:锦江旅游某OA系统漏洞打包
提交时间:2014-08-12 12:25
修复时间:2014-09-26 12:26
公开时间:2014-09-26 12:26
漏洞类型:命令执行
危害等级:高
自评Rank:15
漏洞状态:未联系到厂商或者厂商积极忽略
Tags标签:
无
漏洞详情
披露状态:
2014-08-12: 积极联系厂商并且等待厂商认领中,细节不对外公开
2014-09-26: 厂商已经主动忽略漏洞,细节向公众公开
简要描述:
锦江旅游某OA系统漏洞打包,大量敏感信息泄露。。。
详细说明:
http://124.74.70.126:8080/login.do 存在Struts2漏洞
弱口令admin/admin
登录后发现不少敏感信息,而且数据库是oracle,例如客户、机票、财务等,就不一一列举了。。。
漏洞证明:
修复方案:
升级,检查服务器,删webshell。。。系统太庞大了,你们比我懂。。。
漏洞回应
漏洞评价:
评论