漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-088961
漏洞标题：广东某支付机构主站GetShell(涉及各类金融、支付业务)
相关厂商：广东省信息安全测评中心
漏洞作者： 黑暗游侠
提交时间：2014-12-27 20:30
修复时间：2015-02-10 20:32
公开时间：2015-02-10 20:32
漏洞类型：应用配置错误
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(广东省信息安全测评中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-12-27： 细节已通知厂商并且等待厂商处理中
2014-12-31： 厂商已经确认，细节仅向厂商公开
2015-01-10： 细节向核心白帽子及相关领域专家公开
2015-01-20： 细节向普通白帽子公开
2015-01-30： 细节向实习白帽子公开
2015-02-10： 细节向公众公开
简要描述：
成功入侵某19家大型银行机构合作支付商
安全是一个整体。
详细说明：
http://www.ysepay.com/
公司遍布全国二十多个省市，银行卡收单业务现已扩展到全国26个省市，服务商户全国超过80000家；维护终端总量全国15万台。
深圳银盛金融集团起步于2002年，经过12年的快速发展，现有几十家全资或控股、参股公司。目前已拥有各类商户逾15万。业务涵盖软件研发、互联网金融、电信增值、电子商务、小额贷款、融资担保、融资租赁、商旅服务等领域，业务遍及中国、新加坡、香港、台湾等国家和地区。
发展历程
2014-02：深圳银盛金融集团及第三方支付产业基地获深圳市2014年重大项目证书。
2013-02：深圳银盛金融集团及第三方支付产业基地获深圳市2013年重大项目证书并列入十二五重大项目计划。
2013-06：银盛科技获龙华新区“民营企业50强”和“服务业50强”。
2012-02：正式实施集团架构搭建，成立深圳银盛金融集团。
2011-05：深圳银盛电子支付科技有限公司成为第一批获得中国人民银行颁发第三方支付牌照的27家机构之一，并成为中国支付清算协会第一届理事单位。
2009-07：银盛电子支付科技有限公司斥资1亿元投资成立深圳银盛电子支付科技有限公司。
2007：深圳市银盛小额贷款有限公司和深圳市银盛融资担保有限公司成立。
2002-06：深圳市银盛科技开发有限公司正式成立。
漏洞证明：
JDK+TOMCAT+ORACLE
Apache Tomcat/7.0.42
问题处在TOMCAT上
用户：tomcat
密码：tomcat
配置不严直接访问
通过打包war包上传恶意脚本
获得webshell，成功入侵，内网泄漏
数据库泄漏
因涉及大面积商业、银行业、金融业问题，数据库未查询任何一条数据，测试到此为止，望加固安全方面的问题
修复方案：
版权声明：转载请注明来源 黑暗游侠@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：15
确认时间：2014-12-31 16:07
厂商回复：
非常感谢您的报告。
报告中的问题已确认并复现.
影响的数据：高
攻击成本：低
造成影响：高
综合评级为：高，rank：15
正在联系相关网站管理单位处置。
最新状态：
暂无