当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0144336

漏洞标题：中国宝应某家庭情况信息核对系统getshell泄漏大量用户家庭各个成员姓名/工作/身份证等信息

相关厂商：中国宝应

漏洞作者： 路人甲

提交时间：2015-10-01 09:31

修复时间：2015-11-24 16:58

公开时间：2015-11-24 16:58

漏洞类型：服务弱口令

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-10-01： 细节已通知厂商并且等待厂商处理中
2015-10-10： 厂商已经确认，细节仅向厂商公开
2015-10-20： 细节向核心白帽子及相关领域专家公开
2015-10-30： 细节向普通白帽子公开
2015-11-09： 细节向实习白帽子公开
2015-11-24： 细节向公众公开

简要描述：

泄漏大量用户家庭各个成员姓名/身份证等信息

详细说明：

家庭经济状况信息比对系统
**.**.**.**:7001/adp/login_new.jsp
**.**.**.**:7001/console/login/LoginForm.jsp
weblogic/12345678
可以上传一个war格式的马 拿到shell
**.**.**.**:7001/ma/ma3.jsp
E:/java_soft/oracle/Middleware/user_projects/domains/base_domain/config/jdbc/datasourceADP-9272-jdbc.xml

jdbc:oracle:thin:@**.**.**.**:1521:ORCL
byadp
byadp


XT_USER_LOG 
MON_ONLINE_USER 
DM_XZQH 
QX_GNMB_GNMK 
BUSINESS_XXBD_SUB 
MON_GNMK_CLICK 
COM_AUTOCODE 
BUSINESS_XXBD_MAIN 
MESSAGE_FIELD_DISPLAY 
DM_SWJG 
DM_JG 
QX_GNMB 
QX_GW 
QX_GW_GNMB 
QX_USER_GW 
QX_FAV_GNMK_TREE 
DM_YHZL 
DM_HY 
DM_HYDL 
QX_GNMK_TREE 
DM_DJZCLX 
DM_YH 
QX_GNMK 
COM_ENUM 
COM_AREA 
DM_WSZL 
DM_JDXZ 
DM_GSJG 
BUSINESS_XXBD_AUDIT 
XT_TYKJ 
DM_JYFS 
SAMPLE_HOTEL 
DM_HYML 
DM_ZZLB 
DM_NSRZT 
DM_CZRY 
MESSAGE_SYSTEM_FIELD 
MESSAGE_FIELD_DEFINITION 
QX_USER 
DM_LSGX 
DM_BZ 
XT_BDDMZB 
DM_CWBBZL 
DM_YWHJ 
DC_SYS_DIC 
DM_MKLX 
DICT_CL 
XT_XTCS 
QX_OPERATION 
DM_CZLX 
FZXX_DM_LX 
PI_DM_SJPD 
PI_DM_CLZT 
KF_BZK_OUT_JSB 
DM_DWLSGX 
QX_GNMB_GNMK_OPERATION 
MESSAGE_FIELD_RENDER 
KF_BZK_OUT 
SAMPLE_CUSTOMER 
XT_BDBMJG 
MESSAGE_TYPE 
DM_GDZCZJFS 
KF_BZK_IN 
COM_XXBD_CONDITIONSET 
DM_YHPTXFF 
DM_FRZJLX 
SAMPLE_BOOKING 
DC_SYS_DICZY 
KF_BZK_IN_JSB 
KF_YSK_IN 
KF_YSK_OUT 
MESSAGE_COMMON 
PI_TIMER_GROUP 
SAMPLE_STUDENT 
HLP_GNMK 
QX_SYSTEM 
MESSAGE_COMMON_OTM 
MESSAGE_SYSTEM 
PI_TASK_GROUP 
PI_TIMER 
BUSINESS_BMXX_FGJ 
BUSINESS_BMXX_MZBZ 
BUSINESS_BMXX_MZDB 
BUSINESS_BMXX_MZHY 
BUSINESS_XXBD_CGS 
BUSINESS_XXBD_DSJ 
BUSINESS_XXBD_FGJ 
BUSINESS_XXBD_FILEUPLOAD 
BUSINESS_XXBD_GJJ 
BUSINESS_XXBD_GSJ 
BUSINESS_XXBD_GSW 
BUSINESS_XXBD_JTJ 
BUSINESS_XXBD_MZBZ 
BUSINESS_XXBD_MZDB 
BUSINESS_XXBD_MZHY 
BUSINESS_XXBD_RSJ 
COM_XXBD_TERMSET 
CX_ASYNQUERY 
CX_CACHE 
DASHBOARD_TABCONTENTINFO 
DASHBOARD_TABINFO 
DJ_FZJG 
DJ_GT_TWH 
DJ_HHR 
DJ_NSRXX 
DJ_NSRXX_KZ 
DJ_TZF 
DJ_YHXX 
DJ_ZJG 
DM_CXMK 
DM_DYDX 
DM_DYJXH 
DM_XTDM 
DM_XTDMLX 
FZXX_FWGL 
FZXX_XXGL 
LOGMESSAGES 
MESSAGE 
MESSAGE_EXTENSION 
NSR_SUSPICION 
NSR_SUSPICION_SERVICE 
PAGEFLOW_PAGE 
PAGEFLOW_PARAMETER 
PAGEFLOW_VARIABLE 
PAGEFLOW_ZB 
PI_TASK 
PI_TASK_SCHEDULE 
PRINT_TEMPLATE 
QX_FAV_GNMK 
QX_GNMB_SX_JG 
QX_GW_EX 
QX_JG_GNMK 
QX_JG_QXJG 
QX_SYSTEM_GW 
QX_SYSTEM_USER 
RS_RYXX 
SAMPLE_COURSE 
SAMPLE_STUDENT_COURSE 
SAMPLE_TEACHER 
WSQCZCLFS 
XT_BBKZB 
XT_BMJG 
XT_DYCS 
XT_DYYMCS 
XT_GGDMZB 
XT_JHLX 
XT_TEMPTABLECATALOG


好多用户信息哦~~~

1.jpg


2.jpg


3.jpg

漏洞证明：

好多用户信息哦~~~

1.jpg


2.jpg


3.jpg

修复方案：

修改密码

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2015-10-10 16:56

厂商回复：

CNVD确认所述情况,已经转由CNCERT下发给江苏分中心,由其后续协调网站管理单位处置.

最新状态：

暂无