当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0153029

漏洞标题：中平能化集团漏洞（泄露大量生产报表/企业内部信息/直连7个Oracle数据库/涉及23个库）

相关厂商：中国平煤神马能源化工集团有限责任公司

漏洞作者： 路人甲

提交时间：2015-11-09 16:31

修复时间：2016-01-11 15:32

公开时间：2016-01-11 15:32

漏洞类型：后台弱口令

危害等级：高

自评Rank：15

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-11-09： 细节已通知厂商并且等待厂商处理中
2015-11-20： 厂商已经确认，细节仅向厂商公开
2015-11-30： 细节向核心白帽子及相关领域专家公开
2015-12-10： 细节向普通白帽子公开
2015-12-20： 细节向实习白帽子公开
2016-01-11： 细节向公众公开

简要描述：

中国平煤神马集团是以能源化工为主的国有特大型企业集团，产业遍布河南、湖北、江苏、上海、陕西等9个省区，产品远销30多个国家和地区，与40多家世界500强企业建立战略合作关系，拥有“平煤股份”和“神马股份”、“新大新材”三家上市公司，是我国品种最全的炼焦煤、动力煤生产基地和亚洲最大的尼龙化工产品生产基地。糖精钠、超高功率石墨电极、碳化硅精细微粉产能全国第一，尼龙66盐、工程塑料产能亚洲第一，工业丝、帘子布产能世界第一。

详细说明：

http://**.**.**.**/ 存在admin admin 后台功能十分强大，除了常见的报表管理之外，可以直连数据库，进行SQL语句查询。在搜索处发现SQL注射。
通过文件管理，上传，但是发现不支持jsp，jspx类型。。都是默认下载方式，只能支持txt，以及图片格式
http://**.**.**.**/vfs/tmp/upload/test.txt

漏洞证明：

1111.png

222.png

3333.png

db.png

db1.png

1234.png

sql.png

899999.png

available databases [23]:
[*] CTXSYS
[*] DBSNMP
[*] DMSYS
[*] EXFSYS
[*] HR
[*] IX
[*] JPA
[*] MDSYS
[*] OE
[*] OLAPSYS
[*] ORDSYS
[*] OUTLN
[*] PM
[*] PMJTBI
[*] PMJTDW
[*] SCOTT
[*] SH
[*] SYS
[*] SYSMAN
[*] SYSTEM
[*] TSMSYS
[*] WMSYS
[*] XDB

sqlmap.png

修复方案：

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：13

确认时间：2015-11-20 14:03

厂商回复：

CNVD确认并复现所述情况,已经转由CNCERT向能源行业信息化主管部门通报,由其后续协调网站管理单位处置。

最新状态：

暂无