当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2016-0195014

漏洞标题：重庆市水文水资源勘测局某系统GetShell涉及大量内部数据

相关厂商：重庆市水利局

漏洞作者： 路人甲

提交时间：2016-04-11 18:00

修复时间：2016-04-12 14:21

公开时间：2016-04-12 14:21

漏洞类型：系统/服务补丁不及时

危害等级：高

自评Rank：10

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2016-04-11： 细节已通知厂商并且等待厂商处理中
2016-04-12： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

rt

详细说明：



mask 区域


1.://**.**.**/watf/login.jsp


反序列getshell



mask 区域


1.://**.**.**/bea_wls_internal/test.jsp


密码

mask 区域 
*****ll*****


jdbc

jdbc:oracle:thin:@**.**.**.**:1521:watf
rwdbuser
user123


部分表数据统计

RWDBUSER	ST_PPTN_R	23344123
CQSYQ_USER	ST_PPTN_R	12631946
GZWATF_SOURCE	ST_PPTN_R	7903691
RWDBUSER	STCD_ST_PPTN_R	7753462
RWDBUSER	STCD_ST_RIVER_R	6112861
RWDBUSER	ST_RIVER_R	5808465
GZWATF_SOURCE	ST_RIVER_R	5238232
GZWATF_BASE	ST_PPTN_R	4903152
GZWATF_SOURCE	ST_RSVR_R	4015532
GZ_BASE	ST_PPTN_R	3102773
CQSYQ_USER	ST_RIVER_R	3068781
GZ_BASE	ST_RIVER_R	2537545
GZWATF_SOURCE	ST_RECVINF_E	2390653
GZ_BASE	ST_RSVR_R	2150598
GZWATFTEST_BASE	ST_RIVER_R	2147098
GZWATFDEV_BASE	ST_RIVER_R	2147098
RWDBUSER	ST_STSMCNT_E	1563097
CQSYQ_USER	ST_SENDDO_E	1442159
RWDBUSER	EXT_ST_PDAY_S	1364954
RWDBUSER	EXT_ST_PDAYN	1338996
RWDBUSER	EXT_ST_PDDYAV_S	1334580
TASUSERCAN_HZ	TB_LVY_LEVYDATA	1324765
RWDBUSER	EXT_ST_HDRP_S	1261443
SYS	WRI$_OPTSTAT_HISTGRM_HISTORY	1135927
GZWATFDEV_BASE	ST_RSVR_R	976341
GZWATFTEST_BASE	ST_RSVR_R	976341
CQSYQ_USER	ST_STSMCNT_E	844084
GZWATFDEV_BASE	ST_PPTN_R	816429
GZWATFTEST_BASE	ST_PPTN_R	816429
CQSYQ_USER	EXT_ST_PDAYN	806431
CQSYQ_USER	EXT_ST_PDAY_S	778837
RWDBUSER	ST_SENDTO_E	758741
CQSYQ_USER	EXT_ST_HDRP_S	679502
CQSYQ_USER	ST_RECVINF_E	497995
TASUSERCAN_HZ	TAS_ASS_DECLAREBOOKLET	376774
TASUSERCAN_HZ	TAS_SOC_LEVYDATA	343896
TASUSERDEV	TB_LVY_LEVYDATA	297875
TASUSERCAN	TB_LVY_LEVYDATA	297875
RWDBUSER	ST_RVEVS_R	281052
RWDBUSER	MOIS_DROUGHT	275786
RWDBUSER	ST_RECVFILE_E	230098
SYS	WRH$_EVENT_HISTOGRAM	217752
RWDBUSER	EXT_ST_PDMM_S	217662
TASUSERCAN_HZ	TAS_REG_LEVYDETAIL	199581


D1.png

漏洞证明：

RWDBUSER	ST_PPTN_R	23344123
CQSYQ_USER	ST_PPTN_R	12631946
GZWATF_SOURCE	ST_PPTN_R	7903691
RWDBUSER	STCD_ST_PPTN_R	7753462
RWDBUSER	STCD_ST_RIVER_R	6112861
RWDBUSER	ST_RIVER_R	5808465
GZWATF_SOURCE	ST_RIVER_R	5238232
GZWATF_BASE	ST_PPTN_R	4903152
GZWATF_SOURCE	ST_RSVR_R	4015532
GZ_BASE	ST_PPTN_R	3102773
CQSYQ_USER	ST_RIVER_R	3068781
GZ_BASE	ST_RIVER_R	2537545
GZWATF_SOURCE	ST_RECVINF_E	2390653
GZ_BASE	ST_RSVR_R	2150598
GZWATFTEST_BASE	ST_RIVER_R	2147098
GZWATFDEV_BASE	ST_RIVER_R	2147098
RWDBUSER	ST_STSMCNT_E	1563097
CQSYQ_USER	ST_SENDDO_E	1442159
RWDBUSER	EXT_ST_PDAY_S	1364954
RWDBUSER	EXT_ST_PDAYN	1338996
RWDBUSER	EXT_ST_PDDYAV_S	1334580
TASUSERCAN_HZ	TB_LVY_LEVYDATA	1324765
RWDBUSER	EXT_ST_HDRP_S	1261443
SYS	WRI$_OPTSTAT_HISTGRM_HISTORY	1135927
GZWATFDEV_BASE	ST_RSVR_R	976341
GZWATFTEST_BASE	ST_RSVR_R	976341
CQSYQ_USER	ST_STSMCNT_E	844084
GZWATFDEV_BASE	ST_PPTN_R	816429
GZWATFTEST_BASE	ST_PPTN_R	816429
CQSYQ_USER	EXT_ST_PDAYN	806431
CQSYQ_USER	EXT_ST_PDAY_S	778837
RWDBUSER	ST_SENDTO_E	758741
CQSYQ_USER	EXT_ST_HDRP_S	679502
CQSYQ_USER	ST_RECVINF_E	497995
TASUSERCAN_HZ	TAS_ASS_DECLAREBOOKLET	376774
TASUSERCAN_HZ	TAS_SOC_LEVYDATA	343896
TASUSERDEV	TB_LVY_LEVYDATA	297875
TASUSERCAN	TB_LVY_LEVYDATA	297875
RWDBUSER	ST_RVEVS_R	281052
RWDBUSER	MOIS_DROUGHT	275786
RWDBUSER	ST_RECVFILE_E	230098
SYS	WRH$_EVENT_HISTOGRAM	217752
RWDBUSER	EXT_ST_PDMM_S	217662
TASUSERCAN_HZ	TAS_REG_LEVYDETAIL	199581


D1.png

修复方案：

更新补丁

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2016-04-12 14:21

厂商回复：

该系统和我单位无关，页面上显示的“重庆市水文水资源勘测局”的信息不实。已联系系统开发单位修改相关标识。

最新状态：

暂无