当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0143063

漏洞标题：珠江人寿系统配置不当直接获取官网源代码

相关厂商：珠江人寿

漏洞作者： 路人甲

提交时间：2015-09-24 23:31

修复时间：2015-09-29 23:32

公开时间：2015-09-29 23:32

漏洞类型：系统/服务运维配置不当

危害等级：高

自评Rank：10

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-09-24： 细节已通知厂商并且等待厂商处理中
2015-09-29： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

...

详细说明：

进入后才发现应该是一枚上线之前的内部测试系统，但是发现这个系统居然和官方主站的一样...
连test文件都保留着
积分商城中间件弱口令导致的问题
http://115.29.202.192:7001/prlife-jfmall/index.shtml

1.png


1.png


直接getshell 注意看test文件

1.png


主站也有...
http://jifen.prlife.com.cn/prlife-jfmall/test.jsp
同时还获取到了 一个对外开放端口的数据库 不过只是一个测试数据库

jdbc.url=jdbc:oracle:thin:@115.29.200.242:1521:dev
jdbc.username=point_stg
jdbc.password=point_stg
jdbc.driverClassName=oracle.jdbc.driver.OracleDriver
jdbc.url=jdbc:oracle:thin:@115.29.200.242:1521:dev
jdbc.username=point_uat
jdbc.password=point_uat
jdbc.url=jdbc:oracle:thin:@115.29.200.242:1521:dev
jdbc.username=point_uat
jdbc.password=point_uat


由于没有正式数据 也就简单截图证明即可

1.png


其他就啥也不说了...部署在阿里云的服务器 没什么可以内网的
给点rank 兑换东西啊

漏洞证明：

修复方案：

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2015-09-29 23:32

厂商回复：

漏洞Rank：4 (WooYun评价)

最新状态：

暂无