当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0108942

漏洞标题：斯多克官网getshell#配置信息

相关厂商：斯多克

漏洞作者： 路人甲

提交时间：2015-04-23 18:13

修复时间：2015-06-07 18:14

公开时间：2015-06-07 18:14

漏洞类型：命令执行

危害等级：高

自评Rank：15

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-04-23： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-06-07： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

斯多克官网getshell#配置信息

详细说明：

斯多克(stockii.com)，系人人友信集团旗下公司及独立品牌。自2010年5月成立至今，斯多克的服务已覆盖了全国30余个省的2000多个地区，服务了几十万名客户，成功帮助他们通过信用申请获得融资借款，或通过自主出借获得稳定收益。 作为中国最早的一批基于互联网的P2P信用借贷服务平台，斯多克以其诚信、透明、公平、高效、创新的特征赢得了良好的用户口碑。现在，斯多克已成为行业内最具影响力的品牌之一。
网址：http://www.stockii.com/Product_detail.action

1.png

漏洞证明：

<property name="dialect">
		org.hibernate.dialect.MySQLInnoDBDialect
	</property>
	<property name="connection.url">
		jdbc:mysql://localhost:3306/news_all?useUnicode=true&amp;characterEncoding=UTF-8
	</property>
	<property name="connection.username">webuser</property>
	<property name="connection.driver_class">
		com.mysql.jdbc.Driver
	</property>
	<property name="myeclipse.connection.profile">MySQLdriver</property>
	<property name="connection.password">123456</property>
	<!--C3P0??疆 -->
	<property name="hibernate.connection.provider_class">
		org.hibernate.connection.C3P0ConnectionProvider
	</property>
	<!-- ???杩??姹????ぇ杩????-->
	<property name="hibernate.c3p0.max_size">20</property>
	<!-- ???杩??姹?????杩????-->
	<property name="hibernate.c3p0.min_size">1</property>
	<!-- ???杩??姹??杩??????舵???-->
	<property name="hibernate.c3p0.timeout">5000</property>
	<!-- ???杩??姹????ぇ缂??澶??涓?tatement瀵硅薄 -->
	<property name="hibernate.c3p0.max_statements">100</property>
	<!-- 姣??3000绉???ヨ??ユ????绌洪?杩?? 锛??浣??绉?->
	<property name="hibernate.c3p0.idle_test_period">3000</property>
	<!-- 褰???ユ????????ョ?瀹???跺?锛?3P0涓???峰????????ユ? -->
	<property name="hibernate.c3p0.acquire_increment">2</property>
	<!-- 姣???介?璇???ユ??????-->
	<property name="hibernate.c3p0.validate">true</property>
	<!-- 瑙ｅ?MySQL杩??8hour????抽???? -->
	<property name="hibernate.c3p0.maxIdleTime">1800</property>
	<!-- 
		<property name="hibernate.c3p0.checkoutTimeout">30000</property>
		<property name="c3p0.testConnectionOnCheckout">true</property>
		<property name="hibernate.c3p0.idleConnectionTestPeriod">18000</property>
		<property name="c3p0.maxIdleTime">25000</property>
		<property name="c3p0.idle_test_period">120</property>
	-->
	<property name="hibernate.show_sql">false</property>
	<property name="hibernate.format_sql">true</property>
	<mapping class="org.news.model.Admin" />
	<mapping class="org.news.model.NewsAttachment" />
	<mapping class="org.news.model.NewsInfo" />
	<mapping class="org.news.model.NewsType" />
	<mapping class="org.news.model.LeaveMessage" />
	<mapping class="org.news.model.Users" />
	<mapping class="org.news.model.Permission" />
	<mapping class="org.news.model.Image" />
	<mapping class="org.news.model.Stock_day_info" />
	<mapping class="org.news.model.HotStock" />
	<mapping class="org.news.model.Software" />
	<mapping class="org.news.model.Orders" />
	<mapping class="org.news.model.TradeLog" />
</session-factory>
</hibernate-configuration>

修复方案：

补丁+配置

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝