当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2016-0215583

漏洞标题：弱口令系列二之福田某系统漏洞可导致大量数据泄漏

相关厂商：foton.com.cn

漏洞作者： 95zz『许柯』

提交时间：2016-06-02 20:08

修复时间：2016-07-18 09:50

公开时间：2016-07-18 09:50

漏洞类型：服务弱口令

危害等级：高

自评Rank：15

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2016-06-02： 细节已通知厂商并且等待厂商处理中
2016-06-03： 厂商已经确认，细节仅向厂商公开
2016-06-13： 细节向核心白帽子及相关领域专家公开
2016-06-23： 细节向普通白帽子公开
2016-07-03： 细节向实习白帽子公开
2016-07-18： 细节向公众公开

简要描述：

大量数据泄漏

详细说明：

http://61.233.8.174:7002 福田
http://61.233.8.174:7002/console/ 弱口令 weblogic/weblogic123

XWPF~[]OAFS~Y51F[$IZ9FN.png


有杀软，马被杀，只能另辟途径
数据库
<value>jdbc:oracle:thin:@172.24.3.31:1521:cmmsdb1</value>
<property name="userName"><value>omkhxx</value></property>
<property name="password"><value>newkhxx2013</value></property>
直接连裤
select CUSTOMER_NAME,ID_NUMBER,MOBILE,ADDR_ADDRESS FROM OMXX_TM_CUSTOMER WHERE ROWNUM<=20

`ZHA7@4@7J3U82KPJZLYLX4.png


@(U17X`%5ZY5(Y$FIIVT6)2.png

_7WCEZ3T3T5W89Y{`HM_0F7.png

BZ1S60YKGW%JPQR}_7(V9HA.png

漏洞证明：

V_R$RV$ZGR`GZ(5B)HISU]H.png

_7WCEZ3T3T5W89Y{`HM_0F7.png

@(U17X`%5ZY5(Y$FIIVT6)2.png

修复方案：

版权声明：转载请注明来源 95zz『许柯』@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2016-06-03 09:42

厂商回复：

感谢漏洞提交

最新状态：

暂无

漏洞评价：

评价

  1. 2016-06-02 22:37 | shlhack‘s bother ( 普通白帽子 | Rank:461 漏洞数:156 | 以前有个梦，后来我醒了)

    66666，批量打脸

  2. 2016-06-03 21:35 | 95zz『许柯』 ( 普通白帽子 | Rank:171 漏洞数:24 | 在城市中心顶级公寓，在灯火通明的夜晚。朋...)

    @shlhack‘s bother -_-#

  3. 2016-06-03 22:56 | shlhack‘s bother ( 普通白帽子 | Rank:461 漏洞数:156 | 以前有个梦，后来我醒了)

    @95zz『许柯』 接着打