当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2016-0214668

漏洞标题:某金融信息技术服务商系统GetShell泄露数百万数据(涉及众多银行)

相关厂商:cncert

漏洞作者: 路人甲

提交时间:2016-05-31 10:54

修复时间:2016-07-17 16:30

公开时间:2016-07-17 16:30

漏洞类型:系统/服务补丁不及时

危害等级:高

自评Rank:15

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2016-05-31: 细节已通知厂商并且等待厂商处理中
2016-06-02: 厂商已经确认,细节仅向厂商公开
2016-06-12: 细节向核心白帽子及相关领域专家公开
2016-06-22: 细节向普通白帽子公开
2016-07-02: 细节向实习白帽子公开
2016-07-17: 细节向公众公开

简要描述:

...

详细说明:

mask 区域
1.://**.**.**/crmweb/


承建商:北京宇信易诚科技有限公司

北京宇信易诚科技有限公司[NASDAQ:YTEC],是第一家在美国纳斯达克上市的中国金融信息技术服务商,也是中国金融IT行业规模最大、最具影响力的企业之一。其总部位于中国北京,现有员工5000多名,已在十余个城市设立了分子公司和代表处,为客户构建了全国性的服务网络。


反序列getshell

mask 区域
1.://**.**.**/bea_wls_internal/1.jsp


mima:

mask 区域
*****og*****


jdbc:

<url>jdbc:oracle:thin:@**.**.**.**:1521:orcl</url>
<driver-name>oracle.jdbc.xa.client.OracleXADataSource</driver-name>
<properties>
<property>
<name>user</name>
<value>crm_paifl</value>
</property>
</properties>
<password-encrypted>{AES}fxSS9YFM5mUwUvphKmEQtbl3hoAGBrl/kpyhgtZwWDw=</password-encrypted>


RWA	T_IR_CARD_ACCOUNT_INFO	11139881
CRM_V5 ACRM_F_AG_AGREEMENT 3404546
CRM_2016 ACRM_F_AG_AGREEMENT 3404546
CRMV5_LHCX ACRM_F_AG_AGREEMENT 3404546
JF_POC0310 ACRM_F_AG_AGREEMENT 3404546
CRM_PZH ACRM_F_AG_AGREEMENT 3404546
RWA T_ICT_CORP_CUST_INFO 3217494
GJ_DATA O_ABS_DK 2541927
RWA T_IC_DUEBILL_INFO 2104669
RWA T_CE_W_RETA_DEBTCOLLREL_TMP 1919121
RWA T_CC_RETA_DEBT_COLL_REL 1691517
RWA T_CC_CORP_DEBT_COLL_REL 1415373
RWA T_CE_W_CORP_DEBTCOLLREL_TMP 1382416
SYS AUD$ 1365023
RWA T_CE_CUR_CORP_DEBTCOLLREL_TMP 1199980
RWA T_PV_IR_CARD_ACCOUNT_INFO 1193427
RWA T_PV_IR_CARD_CUST_INFO 1182323
RWA T_CC_COLL_CORP_DEBT 1138749
RWA T_CE_W_CORP_DEBT_TMP 1091636
RWA T_CE_W_CORP_RWA_RESU 1091635
RWA T_CE_W_RETA_DEBT_TMP 1028357
RWA T_CE_W_RETA_RWA_RESU 1028357
RWA T_CC_COLL_RETA_DEBT 1028354
GJ_DATA M_SUM_RSS_INDEX 970396
RWA T_CE_CUR_RETA_DEBTCOLLREL_TMP 965147
CRM_BX ACRM_F_CI_GRADE 959167
CRM ACRM_F_CI_GRADE 959167
CRM_2015 ACRM_F_CI_GRADE 959167
RWA T_REP_RECALL_AUDIT_G4A_1 935121
SYS SOURCE$ 923363
CRM_BX ACRM_F_EVT_SAVE_TRAD_TANS 829362
CRM ACRM_F_EVT_SAVE_TRAD_TANS 829362
CRM_2015 ACRM_F_EVT_SAVE_TRAD_TANS 829362
RWA T_CO_EXPO_RETA_RESU 780025
RWA T_CE_CUR_CORP_RWA_DETA 773310
RWA T_CE_CUR_CORP_DEBT_TMP 748658
RWA T_CE_CUR_CORP_RWA_RESU 748658
RWA T_AS_CURRENT_RWA_DETA_WIDE 747483
SYS WRI$_OPTSTAT_HISTGRM_HISTORY 696036
CRM ACRM_A_CI_BUSS_TRANS_MONTH 640780
CRM_PAIFL ACRM_F_AG_AGREEMENT 614200
RWA T_CC_COLL_RETA_COLL 551670
RWA T_CE_W_RETA_RWA_DETA 534391
RWA T_CE_CUR_RETA_DEBT_TMP 531696
RWA T_AS_ECOCAP_DETA_RES 501156
RWA T_AS_CREDITCOLLECT_G4B_2 495046
RWA T_AS_ECOCAP_DATA_IN 483354


X8.png


X6.png


X5.png

漏洞证明:

X8.png


X6.png


X5.png

修复方案:

更新补丁

版权声明:转载请注明来源 路人甲@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:11

确认时间:2016-06-02 16:23

厂商回复:

CNVD确认并复现所述情况,已由CNVD通过网站管理方公开联系渠道向其邮件通报,由其后续提供解决方案。

最新状态:

暂无


漏洞评价:

评价