当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0128478

漏洞标题：某省人社厅漏洞千万人口漏洞可导致信息泄露（个人详细信息/身份证/住址/工作信息）

相关厂商：某省人社厅

漏洞作者： 路人甲

提交时间：2015-07-22 21:42

修复时间：2015-09-10 08:14

公开时间：2015-09-10 08:14

漏洞类型：系统/服务运维配置不当

危害等级：高

自评Rank：10

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-07-22： 细节已通知厂商并且等待厂商处理中
2015-07-27： 厂商已经确认，细节仅向厂商公开
2015-08-06： 细节向核心白帽子及相关领域专家公开
2015-08-16： 细节向普通白帽子公开
2015-08-26： 细节向实习白帽子公开
2015-09-10： 细节向公众公开

简要描述：

...

详细说明：

1.先从内蒙古人社厅的官网说起...找到城乡居民养老保险查询系统...发现是使用的是weblogic 

http://116.114.20.51:7006/eapdomain/login.do?method=begin


就先测试下弱口令...无果
接着通过C段查询到旁边的一枚IP

http://116.114.20.52:6603/console/


弱口令上场...

1.png


2. 部署shell：http://116.114.20.52:6603/jmxroot/jmxroot.jsp 

360butian


1.png


3. 数据源信息：

<jdbc-driver-params>
    <url>jdbc:oracle:thin:@10.48.28.18:1521:db011</url>
    <driver-name>oracle.jdbc.OracleDriver</driver-name>
    <properties>
      <property>
        <name>user</name>
        <value>nmgrlzyu33</value>
      </property>
    </properties>
    <password-encrypted>{3DES}J8e51PmU8h0lib5qzjVXOA==</password-encrypted>
  </jdbc-driver-params>


4. 挖掘数据
表1：7W企业人事信息

1.png


1.png


表2：1000W 个人详细信息

QQ截图20150722204704.png


1.png


表3：131W 个人信息

11.png


1.png


表4：960W 个人详细信息

1.png


1.png


表5：18W企业成立登记信息

1.png


1.png


表6：345W 个人信息

1.png


1.png


截图就这么多了, 还可以进一步探测内网 洞不在大,有数据则OK
估计2千万的个人详细信息数据 足可以用作其他用途了 还希望加急通报处理

漏洞证明：

修复方案：

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：14

确认时间：2015-07-27 08:12

厂商回复：

CNVD确认所述情况,已经转由CNCERT下发给安徽分中心,由其后续协调网站管理部门处置. 同时，漏洞信息抄报给人社部信息中心。

最新状态：

暂无