当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0160409

漏洞标题：国药集团某公司系统敏感信息泄露/getshell/可内网渗透

相关厂商：国药集团

漏洞作者： 路人甲

提交时间：2015-12-26 22:49

修复时间：2016-01-28 15:25

公开时间：2016-01-28 15:25

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-12-26： 细节已通知厂商并且等待厂商处理中
2015-12-28： 厂商已经确认，细节仅向厂商公开
2016-01-07： 细节向核心白帽子及相关领域专家公开
2016-01-17： 细节向普通白帽子公开
2016-01-27： 细节向实习白帽子公开
2016-01-28： 细节向公众公开

简要描述：

详细说明：

国药控股沈阳有限公司办公自动化系统http://oa.sy-yy.com:8989/yyoa/
越权访问，人员信息统统泄露：

gysy.PNG

gyhx1.PNG

任意SQL语句执行

gysy2.PNG


大量文档内容和人员信息泄露，数据量几十万

gysy6.PNG

gysy7.PNG

gysy8.PNG

gysy9.PNG


GETSHELL：

gysy3.PNG

gysy4.PNG


system权限，任意添加管理员账号：

gysy5.PNG


netview一下，直接威胁内网安全：

Server Name            Remark
-------------------------------------------------------------------------------
\\CGFLPT                                                                       
\\COLDCHAIN                                                                    
\\CWSERVER                                                                     
\\DDLX1                                                                        
\\DLTRANS1                                                                     
\\DLTRANS2                                                                     
\\DZSW                                                                         
\\FILESERVER                                                                   
\\FSTRANS1                                                                     
\\FSTRANS2                                                                     
\\GONGYL1                                                                      
\\GONGYL2                                                                      
\\GY-248                                                                       
\\GYDATABASE                                                                   
\\GYVSS                                                                        
\\GYWL                                                                         
\\GYWLUI01                                                                     
\\GYWLUI02                                                                     
\\GYWLUI06                                                                     
\\IBMBF                                                                        
\\IE                                                                           
\\JINZHOUWEB                                                                   
\\JZTRANS2                                                                     
\\KAIFA                                                                        
\\OASERVER                                                                     
\\PC-201401291451                                                              
\\QVSERVER                                                                     
\\QYYTH                                                                        
\\SYZ                                                                          
\\THINKPAD                                                                     
\\THINKPADX61                                                                  
\\TMSSERVER                                                                    
\\VSPHERESERVER                                                                
\\VSSSERVER                                                                    
\\WECHATSERVER                                                                 
\\WIN2K8Z                                                                      
\\WLZXFTP                                                                      
\\XXDENGY                                                                      
\\XXMAQIANG                                                                    
\\YIDASITRANS                                                                  
\\ZGSSERVER                                                                    
\\ZONGJUN-PC                                                                   
The command completed successfully.

漏洞证明：

修复方案：

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2015-12-28 11:25

厂商回复：

我们会尽快修复

最新状态：

暂无

漏洞评价：

评价