当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2016-0207351

漏洞标题：国家电网某系统GetShell影响数百万内部数据

相关厂商：国家电网公司

漏洞作者： 路人甲

提交时间：2016-05-11 09:24

修复时间：2016-05-16 09:30

公开时间：2016-05-16 09:30

漏洞类型：系统/服务补丁不及时

危害等级：高

自评Rank：15

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2016-05-11： 细节已通知厂商并且等待厂商处理中
2016-05-16： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

...

详细说明：

国家电网

http://123.57.44.206:8989/isc_sso/login


8001端口反序列getshell

http://123.57.44.206:8001/bea_wls_internal/1.jsp


密码：

mask 区域 
*****ll*****


<url>jdbc:oracle:thin:@123.57.44.206:1521:sogrid</url>
    <driver-name>oracle.jdbc.OracleDriver</driver-name>
    <properties>
      <property>
        <name>user</name>
        <value>bpm36</value>
      </property>
    </properties>
    <password-encrypted>{AES}f70YvgiaWA3SLlrHgEY4K4yC176bB1hpOpvFu2YHyGs=</password-encrypted>


SGEMDP	ME_SCHE_LOAD	4967492
SGEMDP	ES_ALL_ELEC_INFO	4162236
JIANKONG	JK_METRIC_DATA_ENTITY	2375970
SGEMDP	A_MON_ORG_INDU_PQ	1066682
SGEMDP	ES_PROJ_DET_DATA	614786
SGEMDP	PUB_CMD_LOG	599425
JIANKONG	JK_ERROR_INFO	479754
SGEMDP	PUB_USER_FUNC_RESOURCE	413410
JIANKONG	JK_BASE_USED_MEMORY	376578
JIANKONG	JK_BASE_USED_NON_HEAP_MEMORY	376555
JIANKONG	JK_BASE_THREAD_COUNT	376555
JIANKONG	JK_BASE_LOADED_CLASSES_COUNT	376554
JIANKONG	JK_BASE_CPU_PERCENTAGE	374910
JIANKONG	JK_BASE_SYSTEM_CPU_PERCENTAGE	374888
JIANKONG	JK_BASE_FREE_DISK_SPACE	374887
JIANKONG	JK_BASE_USED_SWAP_SPACE_SIZE	374887
JIANKONG	JK_BASE_USED_PHYSICAL_MEMORY	374887
SGEMDP	PUB_ROLE_RESOURCE	367370
SGEMDP	PUB_SECURITY_LOG	314733
SGEMDP	BACK_ES_PROJ_DET_DATA	230064
SGEMDP	A_MON_PROVINCE_WHOLE_PQ	229584
SGEMDP	A_MON_PROVINCE_WHOLE_PQ2	229583
SGEMDP	R_PS_ORG_LOAD_PQ	195618
SGEMDP	A_MON_ORG_INDUSTRY	192797
SGEMDP	MONITOR_URI	126086
SGEMDP	A_MON_ORG_WHOLE_PQ	122033
JIANKONG	JK_METHOD_DETAILS	97795
SGEMDP	T_BX_AUDIT_LOG	94186
SGEMDP	ES_PROJ	86662
SGEMDP	ES_MEAS_ACCEPT_INFO	86211
SGEMDP	MID_ES_PROJ_SELF	84143


B4.png

漏洞证明：

SGEMDP	ME_SCHE_LOAD	4967492
SGEMDP	ES_ALL_ELEC_INFO	4162236
JIANKONG	JK_METRIC_DATA_ENTITY	2375970
SGEMDP	A_MON_ORG_INDU_PQ	1066682
SGEMDP	ES_PROJ_DET_DATA	614786
SGEMDP	PUB_CMD_LOG	599425
JIANKONG	JK_ERROR_INFO	479754
SGEMDP	PUB_USER_FUNC_RESOURCE	413410
JIANKONG	JK_BASE_USED_MEMORY	376578
JIANKONG	JK_BASE_USED_NON_HEAP_MEMORY	376555
JIANKONG	JK_BASE_THREAD_COUNT	376555
JIANKONG	JK_BASE_LOADED_CLASSES_COUNT	376554
JIANKONG	JK_BASE_CPU_PERCENTAGE	374910
JIANKONG	JK_BASE_SYSTEM_CPU_PERCENTAGE	374888
JIANKONG	JK_BASE_FREE_DISK_SPACE	374887
JIANKONG	JK_BASE_USED_SWAP_SPACE_SIZE	374887
JIANKONG	JK_BASE_USED_PHYSICAL_MEMORY	374887
SGEMDP	PUB_ROLE_RESOURCE	367370
SGEMDP	PUB_SECURITY_LOG	314733
SGEMDP	BACK_ES_PROJ_DET_DATA	230064
SGEMDP	A_MON_PROVINCE_WHOLE_PQ	229584
SGEMDP	A_MON_PROVINCE_WHOLE_PQ2	229583
SGEMDP	R_PS_ORG_LOAD_PQ	195618
SGEMDP	A_MON_ORG_INDUSTRY	192797
SGEMDP	MONITOR_URI	126086
SGEMDP	A_MON_ORG_WHOLE_PQ	122033
JIANKONG	JK_METHOD_DETAILS	97795
SGEMDP	T_BX_AUDIT_LOG	94186
SGEMDP	ES_PROJ	86662
SGEMDP	ES_MEAS_ACCEPT_INFO	86211
SGEMDP	MID_ES_PROJ_SELF	84143


B4.png

修复方案：

更新补丁

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2016-05-16 09:30

厂商回复：

漏洞Rank：15 (WooYun评价)

最新状态：

暂无

漏洞评价：

评价

  1. 2016-05-12 08:47 | Dotaer ( 路人 | Rank:20 漏洞数:5 | 多学习，多挖洞！)

    6666666