当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0148755

漏洞标题：李锦记某站配置不当getshell可深入网

相关厂商：李锦记健康产品集团

漏洞作者： 路人甲

提交时间：2015-10-22 22:50

修复时间：2015-12-07 09:22

公开时间：2015-12-07 09:22

漏洞类型：系统/服务补丁不及时

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-10-22： 细节已通知厂商并且等待厂商处理中
2015-10-23： 厂商已经确认，细节仅向厂商公开
2015-11-02： 细节向核心白帽子及相关领域专家公开
2015-11-12： 细节向普通白帽子公开
2015-11-22： 细节向实习白帽子公开
2015-12-07： 细节向公众公开

简要描述：

听说厂商很给力哦

详细说明：

1.

1.jpg


确认是李锦记的哦。
2.

2.jpg


存在jmx-console弱口令:admin/admin

漏洞证明：

3.

3.jpg


可以进一步getshell
4.getshell

4.jpg


5.jpg


还是root权限哦~~
5.数据库配置文件

<?xml version="1.0" encoding="UTF-8"?>
<datasources>
  <local-tx-datasource>
    <jndi-name>jdbc-ezoffice</jndi-name>
	<use-java-context>false</use-java-context>
    <connection-url>jdbc:oracle:thin:@10.86.10.28:1521:oa</connection-url>
	<driver-class>oracle.jdbc.driver.OracleDriver</driver-class>
    <user-name>ezoffice</user-name>
    <password>12345678</password>
    <exception-sorter-class-name>org.jboss.resource.adapter.jdbc.vendor.OracleExceptionSorter</exception-sorter-class-name>
	<min-pool-size>20</min-pool-size>
	<max-pool-size>200</max-pool-size>
	<idle-timeout-minutes>1</idle-timeout-minutes>
    <check-valid-connection-sql>select 1 from dual</check-valid-connection-sql>
      <metadata>
         <type-mapping>Oracle10g</type-mapping>
      </metadata>
  </local-tx-datasource>
</datasources>


修复方案：

多检查，欢迎来众测。

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2015-10-23 09:21

厂商回复：

感谢白帽子帮忙提交漏洞，这个和上次公开的是一样的漏洞，谢谢！

最新状态：

暂无