当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2016-0195681

漏洞标题：某省财政厅系统GetShell可泄露数百万个人信息

相关厂商：某省财政厅

漏洞作者： 路人甲

提交时间：2016-04-13 01:50

修复时间：2016-05-30 15:30

公开时间：2016-05-30 15:30

漏洞类型：系统/服务补丁不及时

危害等级：高

自评Rank：15

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2016-04-13： 细节已通知厂商并且等待厂商处理中
2016-04-15： 厂商已经确认，细节仅向厂商公开
2016-04-25： 细节向核心白帽子及相关领域专家公开
2016-05-05： 细节向普通白帽子公开
2016-05-15： 细节向实习白帽子公开
2016-05-30： 细节向公众公开

简要描述：

rt

详细说明：



mask 区域


1.://**.**.**


反序列getshell



mask 区域


1.://**.**.**/bea_wls_internal/test.jsp


pwd:

mask 区域 
*****og*****


jdbc

<url>jdbc:oracle:thin:@**.**.**.**:1521:yktdb</url>
    <driver-name>oracle.jdbc.OracleDriver</driver-name>
    <properties>
      <property>
        <name>user</name>
        <value>ykt</value>
      </property>
      <property>
        <name>DatabaseName</name>
        <value>yktdb</value>
      </property>
    </properties>
    <password-encrypted>{AES}Gy8ASjBDnNH7k44+43qwSgdI46VtPnhX+SBLx7UGb8I=</password-encrypted>


YKT	T_BANKDATA	3702844
YKT	T_SUPPORT	3683009
YKT	SMS_BANK	1938342
YKT	T_EXT_SCQCSJJG	1304087
YKT	CARDDATA	742735
YKT	T_2012_341021005_0	572396
YKT	T_2013_341021040_0	516538
YKT	T_MONTHREPORT	379660
YKT	T_2014_341021062_0	239752
YKT	T_2011_951	238964
YKT	T_2011_961	237349
YKT	T_2014_341021061_0	225148
YKT	T_2012_341021013_0	209208
YKT	T_2012_341021025_0	179380
YKT	T_2012_341021012_0	171260
YKT	T_2012_341021011_0	171016
YKT	HOMEMEMBERS	152347
YKT	BASEINFO	152170
YKT	T_2012_341021026_0	140528
YKT	T_2011_952	115033
YKT	T_2011_962	75936
YKT	T_2012_341021006_0	75922


C1.png

漏洞证明：

YKT	T_BANKDATA	3702844
YKT	T_SUPPORT	3683009
YKT	SMS_BANK	1938342
YKT	T_EXT_SCQCSJJG	1304087
YKT	CARDDATA	742735
YKT	T_2012_341021005_0	572396
YKT	T_2013_341021040_0	516538
YKT	T_MONTHREPORT	379660
YKT	T_2014_341021062_0	239752
YKT	T_2011_951	238964
YKT	T_2011_961	237349
YKT	T_2014_341021061_0	225148
YKT	T_2012_341021013_0	209208
YKT	T_2012_341021025_0	179380
YKT	T_2012_341021012_0	171260
YKT	T_2012_341021011_0	171016
YKT	HOMEMEMBERS	152347
YKT	BASEINFO	152170
YKT	T_2012_341021026_0	140528
YKT	T_2011_952	115033
YKT	T_2011_962	75936
YKT	T_2012_341021006_0	75922


C1.png

修复方案：

更新补丁

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：11

确认时间：2016-04-15 15:27

厂商回复：

CNVD确认并复现所述情况，已经转由CNCERT下发给安徽分中心，由其后续协调网站管理单位处置。

最新状态：

暂无

漏洞评价：

评价