当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2016-0169060

漏洞标题：中国电信某市管理系统漏洞（涉及海量多样信息/大量用户测试数据/涉及3W+工号）

相关厂商：中国电信

漏洞作者： 路人甲

提交时间：2016-01-11 15:32

修复时间：2016-02-27 11:49

公开时间：2016-02-27 11:49

漏洞类型：命令执行

危害等级：高

自评Rank：18

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2016-01-11： 细节已通知厂商并且等待厂商处理中
2016-01-15： 厂商已经确认，细节仅向厂商公开
2016-01-25： 细节向核心白帽子及相关领域专家公开
2016-02-04： 细节向普通白帽子公开
2016-02-14： 细节向实习白帽子公开
2016-02-27： 细节向公众公开

简要描述：

详细说明：

**.**.**.**:8080/portaladmin/ 重庆智能提速门户管理系统，部署了好几个系统，通过写shell，配置数据库发现大量信息，3000W用户测速和宽带信息，3W+工作人员账号，还有大量的付费业务信息，
数据过于庞大，截取部分证明。

漏洞证明：

111.png

db.png

xinxi.png

xinxi1.png

xinxi2.png

xinxi3.png

xinxi4.png

xinxi5.png

xinxi6.png

xinxi7.png

xinxi8.png

xinxi9.png

<url>jdbc:oracle:thin:@(DESCRIPTION = (address_list= (ADDRESS = (PROTOCOL = TCP)(HOST = **.**.**.**)(PORT = 1521))(ADDRESS = (PROTOCOL = TCP)(HOST = **.**.**.**)(PORT = 1521)))(CONNECT_DATA = (SERVICE_NAME = cqdacs)))</url>
    <driver-name>oracle.jdbc.pool.OracleDataSource</driver-name>
    <properties>
      <property>
        <name>user</name>
        <value>dacsportal</value>
      </property>
    </properties>
    <password-encrypted>{AES}RFSpe7H4mLFNbP3y/xh61d+M9X42m+vqawYHVPcNdec=</password-encrypted> dacsportal123
jdbc:oracle:thin:@**.**.**.**:1521/cqdacs

数据库配置。

**.**.**.**:8080/portaladmin/1.jsp  carry

修复方案：

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：12

确认时间：2016-01-15 16:22

厂商回复：

CNVD确认并复现所述情况,已经转由CNCERT向中国电信集团公司通报,由其后续协调网站管理部门处置.

最新状态：

暂无

漏洞评价：

评价

  1. 2016-01-11 15:34 | 木易 ( 普通白帽子 | Rank:110 漏洞数:25 | 历代鬼谷子虽一人之力，却强于百万之师。一...)

    占楼