漏洞概要 关注数(24) 关注此漏洞
缺陷编号:wooyun-2016-0170697
漏洞标题:中国某大型金融机构分站业务两个核心系统漏洞导致Getshell(涉及数亿笔交易流水/海量用户/客户/管理员/员工数据含个人信息/密码等)
相关厂商:某大型金融机构
漏洞作者: 路人甲
提交时间:2016-01-17 23:20
修复时间:2016-03-05 09:52
公开时间:2016-03-05 09:52
漏洞类型:命令执行
危害等级:高
自评Rank:20
漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]
Tags标签: 无
漏洞详情
披露状态:
2016-01-17: 细节已通知厂商并且等待厂商处理中
2016-01-21: 厂商已经确认,细节仅向厂商公开
2016-01-31: 细节向核心白帽子及相关领域专家公开
2016-02-10: 细节向普通白帽子公开
2016-02-20: 细节向实习白帽子公开
2016-03-05: 细节向公众公开
简要描述:
2015年4月份已经被坏人shell,本人发现即提交,涉及数万亿交易金额
吓的大小便失禁,我也用银联好吧!!
我觉得我做了很大贡献,不然数据还在被坏人拖
不要说是测试系统,很多数据都是今天的
真是日了狗了,我要是查一下估计都能查到我自己的数据
我觉得这个事用户应该有知情权,这漏洞很可能已经造成盗刷
张作霖:他妈了个巴子的!
详细说明:
其实是发现这个站有命令执行
http://**.**.**.**:8090/dispatch.action
http://**.**.**.**:8091/dispatch.action
都不用我传shell,呵呵了
http://**.**.**.**:8090/cmd.jsp
密码:023,前面坏人的shell
然后发现另一个地址,手贱
http://**.**.**.**:8889/gnete-web/report!show.action
有存在命令执行,依然有shell,应该是之前的同一个人的
http://**.**.**.**:8889/gnete-web/cmd.jsp
密码:023
依然不是我传的,他就在那,数据被拖估计是肯定了,哎
不得不说,这两台服务器上加起来一共存了近20组数据库配置,各种大数据,真是日了狗了,我估计我搜一下都特么能搜到我自己的
漏洞证明:
修复方案:
声明:案例中都是证明危害显示的前几十条数据,脱裤的事跟本人无关,发现即提交
注:前面坏人提交的shell请自查,建议先下线吧。
版权声明:转载请注明来源 路人甲@乌云
漏洞回应
厂商回应:
危害等级:高
漏洞Rank:12
确认时间:2016-01-21 11:50
厂商回复:
CNVD未复现所述情况,已经转由CNCERT向中国银联通报,由其后续协调网站管理单位处置。
最新状态:
暂无