漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0121248
漏洞标题：某省水利厅全省水资源实时监控系统沦陷(敏感信息泄漏)
相关厂商：cncert国家互联网应急中心
漏洞作者： 朱元璋
提交时间：2015-06-23 10:02
修复时间：2015-08-12 06:48
公开时间：2015-08-12 06:48
漏洞类型：命令执行
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-06-23： 细节已通知厂商并且等待厂商处理中
2015-06-28： 厂商已经确认，细节仅向厂商公开
2015-07-08： 细节向核心白帽子及相关领域专家公开
2015-07-18： 细节向普通白帽子公开
2015-07-28： 细节向实习白帽子公开
2015-08-12： 细节向公众公开
简要描述：
山西省水利厅文件
晋水人事[2010]273号
根据山西省人民政府办公厅《关于印发山西省水利厅主要职责内设机构和人员编制规定的通知》（晋政办发[2009]162号）批复，山西省水资源管理委员会办公室改为山西省水资源管理中心，仍为正处级建制全额事业单位。将其承担的水资源保护节约等行政管理职责划归省水利厅。省水资源管理中心主要职责为：受省水利厅委托，承担建设项目水资源论证资质管理的具体工作，承担水资源费用征收和水资源开发、利用、节约、配置、管理、保护的有关技术咨询和服务等工作。
二〇一〇年六月一日
详细说明：
我昨天提交的这个网站http://218.90.184.158:8000/wxepi/存在注入漏洞
结果是联系不到厂商，这是水利厅啊？还联系不上？
<img src="https://wooyun-img.oss-cn-beijing.aliyuncs.com/upload/201506/15163753153433ded6fc0e638a22e949628c6447.png" alt="0.png />
但今天话题不是聊这个，而是说水利厅安装的这个山西省水资源实时监控系统。
地址http://218.26.163.122:8080/SSO/loginAction!login.action;jsessionid=A45A080566E507BF721DEECB3676D5CE存在命令执行漏洞
传马看内网情况
我说有机密信息是有证据的，有图有真相
而且还如上图说明的，真的开终端远程了
漏洞证明：
可能是我上次提交没有提供比较重要的信息，所以未通过吧。这次进水利厅服务器算严重点了吧
修复方案：
加强安全意识
版权声明：转载请注明来源 朱元璋@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：12
确认时间：2015-06-28 06:47
厂商回复：
CNVD确认并复现所述情况，已经转由CNCERT下发给山西分中心，由其后续协调网站管理单位处置。
最新状态：
暂无