漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2016-0187482
漏洞标题：福田戴姆勒汽车某系统漏洞可GetShell可内网（泄露内部多个系统代码/配置接口/购买者姓名/身份证/联系方式/住址/内部企业邮箱等信息）
相关厂商：北汽福田汽车股份有限公司
漏洞作者： 路人甲
提交时间：2016-03-21 21:55
修复时间：2016-05-07 12:33
公开时间：2016-05-07 12:33
漏洞类型：服务弱口令
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2016-03-21： 细节已通知厂商并且等待厂商处理中
2016-03-23： 厂商已经确认，细节仅向厂商公开
2016-04-02： 细节向核心白帽子及相关领域专家公开
2016-04-12： 细节向普通白帽子公开
2016-04-22： 细节向实习白帽子公开
2016-05-07： 细节向公众公开
简要描述：
安全无小事，千里之堤溃于蚁穴！
详细说明：
http://61.233.8.175/
weblogic口令：omdms/omdms****
成功getshell：http://61.233.8.175/wO0yun/index.jsp w@@y.
漏洞证明：
读取配置信息找到数据库账号和密码，密码是base64加密的，直接可以连接数据库：
大量的经销商公司信息：
19462693条用户咨询信息：
5472571条详细的用户信息：
300607条详细的用户信息：
大量的购车信息：
4691214条购车信息：
4483467条：
购买者信息：
3355436条：
3278889条：
企业内部邮箱账号：
1932094条：
推送的短信信息：
所有的登录账号信息（sha1加密的）：
成功登陆副总裁管理页面：
里面可以查看所有的车系信息，就不截图了，接下来进入内网看看：
服务器应用配置信息：
好多应用代码以及日常的更新记录：
应用接口信息：
其他就不一一截图了，上面的东西非常多，文件共享的好几个盘，尽快修复吧。
修复方案：
对系统进行一次全面的安全检查。
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2016-03-23 12:33
厂商回复：
感谢提交！！！
最新状态：
暂无