当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0105212

漏洞标题：交通银行某站上传导致getshell+信息泄露

相关厂商：交通银行

漏洞作者： 白泽

提交时间：2015-04-01 16:30

修复时间：2015-05-20 19:58

公开时间：2015-05-20 19:58

漏洞类型：文件上传导致任意代码执行

危害等级：高

自评Rank：15

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-04-01： 细节已通知厂商并且等待厂商处理中
2015-04-05： 厂商已经确认，细节仅向厂商公开
2015-04-15： 细节向核心白帽子及相关领域专家公开
2015-04-25： 细节向普通白帽子公开
2015-05-05： 细节向实习白帽子公开
2015-05-20： 细节向公众公开

简要描述：

交通银行某站上传导致getshell+信息泄露

详细说明：

交通银行95559域名，webbot分站存在上传漏洞，导致getshell。
多个在线客服系统存在内网ip信息泄露。

漏洞证明：

view-source:webbot.95559.com.cn/imcs/index.do
1、看html源码发现上传点

1.jpg


2、本地上传，http://webbot.95559.com.cn/imcs/uploadFile.upload

2.jpg


3、shell

3.jpg


4、内网地址泄露

5.jpg


6.jpg


修复方案：

js问题
有个shell还在删到，节点问题

版权声明：转载请注明来源 白泽@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：12

确认时间：2015-04-05 19:57

厂商回复：

CNVD确认并复现所述情况，已经转由CNCERT下发给上海分中心，由其后续协调网站管理单位处置。

最新状态：

暂无

漏洞评价：

评论

  1. 2015-04-01 16:48 | 浩天 认证白帽子 ( 普通白帽子 | Rank:915 漏洞数:79 | 度假中...)

    直接内网了，好厉害

  2. 2015-04-01 19:29 | SuperRookie ( 实习白帽子 | Rank:39 漏洞数:7 | 求收编，本人会注入，会上传，会Xss，会破...)

    白泽是神兽么 专搞银行

  3. 2015-04-02 09:03 | JotPot ( 实习白帽子 | Rank:61 漏洞数:10 | 小菜)

    求真相

  4. 2015-04-02 09:21 | 浩天 认证白帽子 ( 普通白帽子 | Rank:915 漏洞数:79 | 度假中...)

    真相是这个案例很吓人

  5. 2015-04-02 10:24 | JotPot ( 实习白帽子 | Rank:61 漏洞数:10 | 小菜)

    分行的网站还是总行的？

  6. 2015-04-06 23:43 | 明月影 ( 路人 | Rank:12 漏洞数:8 | 学姿势，学思路。)

    厉害啊。

  7. 2015-04-17 09:06 | JotPot ( 实习白帽子 | Rank:61 漏洞数:10 | 小菜)

    我也找到了，这么久还木有修复呀

  8. 2015-05-20 20:42 | 庞德 ( 路人 | Rank:14 漏洞数:9 | 求各种指点.)

    楼主...html源码..为何会出现上传点....

  9. 2015-05-20 21:06 | Mr.R ( 实习白帽子 | Rank:52 漏洞数:14 | 求大神带我飞 qq2584110147)

    逼操垃圾妈的傻屎死 这是什么鬼。。 写网页的是想干啥

  10. 2015-05-20 21:22 | 泪雨无魂 ( 实习白帽子 | Rank:94 漏洞数:32 )

    好厉害啊

  11. 2015-05-20 21:38 | JotPot ( 实习白帽子 | Rank:61 漏洞数:10 | 小菜)

    @庞德 楼主找到了上传页面

  12. 2015-05-20 23:06 | 小权 ( 路人 | Rank:4 漏洞数:3 | 小菜鸟，求各位大姐大哥多多指教)

    好厉害啊

  13. 2015-05-20 23:10 | ihacku ( 普通白帽子 | Rank:100 漏洞数:33 | 同程旅游安全工程师。找大神带节奏，邮箱 s...)

    @Mr.R 关键词过滤吧

  14. 2015-05-21 05:12 | Mr.R ( 实习白帽子 | Rank:52 漏洞数:14 | 求大神带我飞 qq2584110147)

    @ihacku

  15. 2015-05-21 10:30 | sql小神 ( 路人 | Rank:19 漏洞数:4 | 有些漏洞可以提，有些漏洞不可以提。)

    快，我要去写一篇科技文，叫做，白泽与银行的孽缘

  16. 2015-05-21 10:49 | Stardustsky ( 路人 | Rank:4 漏洞数:3 | ……)

    本地构造上穿？

  17. 2015-05-21 15:49 | 那谁 ( 路人 | Rank:16 漏洞数:2 | null)

    @白泽 小心点，搞银行容易被别人利用，背别人的黑锅，然后被查水表，然后消失。这种直接找银行会有奖金否？

  18. 2015-05-21 16:41 | 真旅网集团(乌云厂商)

    好厉害。。还好我们没有被这样。。

  19. 2015-05-21 18:36 | Me_Fortune ( 普通白帽子 | Rank:209 漏洞数:71 | I'm Me_Fortune)

    contents = "逼|草|垃圾|妈的|傻|屎|死"；这特么绝壁是个有情怀的程序员。。。。

  20. 2015-05-21 22:21 | Keen ( 路人 | Rank:2 漏洞数:1 | ...)

    @Me_Fortune 这是一个有故事的程序员，哈哈