当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0159473

漏洞标题：国华人寿某系统发现shell

相关厂商：95549.cn

漏洞作者： 路人甲

提交时间：2015-12-09 09:36

修复时间：2016-01-04 17:06

公开时间：2016-01-04 17:06

漏洞类型：成功的入侵事件

危害等级：高

自评Rank：20

漏洞状态：厂商已经修复

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-12-09： 细节已通知厂商并且等待厂商处理中
2015-12-09： 厂商已经确认，细节仅向厂商公开
2015-12-19： 细节向核心白帽子及相关领域专家公开
2015-12-29： 细节向普通白帽子公开
2016-01-04： 厂商已经修复漏洞并主动公开，细节向公众公开

简要描述：

shell多枚，求20rank

详细说明：

从这里来看，该ip属于国华人寿
WooYun: 国华人寿保险股份有限公司某服务器弱口令导致getshell（已成马场及保单信息泄露）
本次问题的地址是
http://59.151.39.93:7002
shell地址：
http://59.151.39.93:7002/shell/shell.jsp?cmd=whoami

QQ截图20151208210053.png


http://59.151.39.93:7002/manager/index.jsp
通过cat得到密码19930507+

QQ截图20151208210148.png


QQ截图20151208210921.png

漏洞证明：

<?xml version="1.0" encoding="GBK"?>
<socketConfigs>
<!--工行-->
<socketConfig>
<port>52001</port>
<class>com.sinosoft.midplat.channel.ICBCControl</class>
</socketConfig>
<!-- 交行 -->
<socketConfig>
<port>52010</port>
<class>com.sinosoft.midplat.channel.BCMControl</class>
</socketConfig>
<!-- 建行 -->
<socketConfig>
<port>40337</port>
<class>com.sinosoft.midplat.channel.CCBControl</class>
</socketConfig>
<!--云南建行-->
<socketConfig>
<port>40353</port>
<class>com.sinosoft.midplat.channel.CCBControl</class>
</socketConfig>
<!--天津建行-->
<socketConfig>
<port>40312</port>
<class>com.sinosoft.midplat.channel.CCBControl</class>
</socketConfig>
<!--江苏建行-->
<socketConfig>
<port>40332</port>
<class>com.sinosoft.midplat.channel.CCBControl</class>
</socketConfig>
<!--河北建行-->
<socketConfig>
<port>40313</port>
<class>com.sinosoft.midplat.channel.CCBControl</class>
</socketConfig>
<!--吉林建行-->
<socketConfig>
<port>40322</port>
<class>com.sinosoft.midplat.channel.CCBControl</class>
</socketConfig>
<!--内蒙建行-->
<socketConfig>
<port>40315</port>
<class>com.sinosoft.midplat.channel.CCBControl</class>
</socketConfig>
<!--湖北建行-->
<socketConfig>
<port>40342</port>
<class>com.sinosoft.midplat.channel.CCBControl</class>
</socketConfig>
<!--河南建行-->
<socketConfig>
<port>40341</port>
<class>com.sinosoft.midplat.channel.CCBControl</class>
</socketConfig>
<!--四川建行-->
<socketConfig>
<port>40351</port>
<class>com.sinosoft.midplat.channel.CCBControl</class>
</socketConfig>
<!--山西建行-->
<socketConfig>
<port>40314</port>
<class>com.sinosoft.midplat.channel.CCBControl</class>
</socketConfig>
<!--浙江建行-->
<socketConfig>
<port>40333</port>
<class>com.sinosoft.midplat.channel.CCBControl</class>
</socketConfig>
<!--新疆建行-->
<socketConfig>
<port>40365</port>
<class>com.sinosoft.midplat.channel.CCBControl</class>
</socketConfig>
<!--吉林建行-->
<socketConfig>
<port>40322</port>
<class>com.sinosoft.midplat.channel.CCBControl</class>
</socketConfig>
<!-- 加载所有配置文件 
<socketConfig>
<port>1428</port>
<class>com.sinosoft.midplat.channel.LoadConfig</class>
</socketConfig>-->
<!-- 农行 -->
<socketConfig>
<port>52004</port>
<class>com.sinosoft.midplat.channel.ABCControl</class>
</socketConfig>
</socketConfigs>


QQ截图20151208211017.png


QQ截图20151208211313.png


QQ截图20151208211502.png


QQ截图20151208211612.png


ls /midplat/FileContent/

QQ截图20151208212746.png


QQ截图20151208212838.png


QQ截图20151208212913.png

修复方案：

删除shell

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2015-12-09 10:15

厂商回复：

谢谢您的关注，已将相关信息告知技术人员进行核实！

最新状态：

2015-12-11：此系统只是一个测试系统，不会涉及机密数据，谢谢提示风险！

2016-01-04：此系统只是一个测试系统，不会涉及机密数据，谢谢提示风险！