当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2016-0211112

漏洞标题：亚太财险保险有限公司某系统存在反序列漏洞（已Getshell+涉及大量敏感信息）

相关厂商：亚太财险保险有限公司

漏洞作者： 路人甲

提交时间：2016-05-21 11:10

修复时间：2016-07-07 16:10

公开时间：2016-07-07 16:10

漏洞类型：命令执行

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2016-05-21： 细节已通知厂商并且等待厂商处理中
2016-05-23： 厂商已经确认，细节仅向厂商公开
2016-06-02： 细节向核心白帽子及相关领域专家公开
2016-06-12： 细节向普通白帽子公开
2016-06-22： 细节向实习白帽子公开
2016-07-07： 细节向公众公开

简要描述：

已被Getshell，泄漏大量敏感信息。

详细说明：

**.**.**.**:9004/casserver/login?service=http%3A%2F%2F**.**.**.**%3A9002%2Fj_acegi_security_check


可以发现是亚太财险保险有限公司的，其中某个端口是开发票的，存在漏洞

**.**.**.**:8002/KPServer


而且从后面的数据库信息可以找到是亚太的。
存在weblogic反序列漏洞，已Getshell

**.**.**.**:8002/bea_wls_internal/wooyun.jsp?o=index
密码：wooyun123


可以找到数据库，连接数据库。

/opt/bea10.3/user_projects/domains/domain8002/config/jdbc/kpglxtdb-jdbc.xml
  <name>kpglxtdb</name>
  <jdbc-driver-params>
    <url>jdbc:oracle:thin:@(DESCRIPTION =(ADDRESS = (PROTOCOL = TCP)(HOST = **.**.**.**)(PORT = 1521))
(ADDRESS = (PROTOCOL = TCP)(HOST = **.**.**.**)(PORT = 1521))(LOAD_BALANCE = yes)(CONNECT_DATA =
(SERVER = DEDICATED)(SERVICE_NAME = zjdb)(FAILOVER_MODE =(TYPE = SELECT)(METHOD = BASIC))))</url>
    <driver-name>oracle.jdbc.OracleDriver</driver-name>
    <properties>
      <property>
        <name>user</name>
        <value>hx_kpxt</value>
      </property>
    </properties>
    <password-encrypted>{AES}cpGx0Kn+j/K9+/Vcwwh3ZPiD7I/DdykK8D0d0pMJKMw=</password-encrypted>
  </jdbc-driver-params>
解密可得到密码为：hx_kpxt


1.jpg


2.jpg


3.jpg


4.jpg


5.jpg


6.jpg


7.jpg


其余的就不一一列出来了！~~~~

漏洞证明：

如上

修复方案：

升级补丁

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：11

确认时间：2016-05-23 16:01

厂商回复：

CNVD确认并复现所述情况,已经转由CNCERT向保险行业信息化主管部门通报,由其后续协调网站管理单位处置.

最新状态：

暂无

漏洞评价：

评价