当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0166074

漏洞标题：青岛市有线电视某系统漏洞（涉及全市缴费人信息/伪造数据缴费免费看有线电视/涉及多个地区整个市大量用户）

相关厂商：青岛市有线电视

漏洞作者： 路人甲

提交时间：2015-12-30 18:22

修复时间：2016-02-12 18:49

公开时间：2016-02-12 18:49

漏洞类型：命令执行

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-12-30： 细节已通知厂商并且等待厂商处理中
2016-01-06： 厂商已经确认，细节仅向厂商公开
2016-01-16： 细节向核心白帽子及相关领域专家公开
2016-01-26： 细节向普通白帽子公开
2016-02-05： 细节向实习白帽子公开
2016-02-12： 细节向公众公开

简要描述：

我家躺枪~~

详细说明：

http://**.**.**.** 青岛有线电视自助服务系统 存在命令执行
通过写shell破解AES数据库密码，配置。拿到大量的信息，有线和宽带还有家庭电视都是绑定在一起的，个人信息泄露十分严重，还有宽带账号的泄露。还可以修改缴费记录
以下数据只是按照读取的顺序截图，信息量太大，想截图这几天的，网页shell都卡得动不了，无奈。只截取部分数据证明危害。

漏洞证明：

11111.png

geren.png

xinxi1.png

xinxi2.png

xinxi3.png

xinxi4.png

xinxi5.png

xinxi6.png

xinxi7.png

xinxi8.png

xinxi9.png

xinxi10.png

xinxi11.png

xinxi12.png

xinxi13.png

xinxi14.png

xinxi15.png


Query#0 : select table_name from user_tables
TABLE_NAME
VARCHAR2
VERSIONINFO
BACK_USER
CART_INFO
BUSS_LOG_BAK
TRANS_RECORD_BAK
WIDENETINFO
ACCOUNT_REL
BROADBAND_INSTALLED_ORDER
BUSS_LOG
DIGTAL_INSTALLED_ORDER
FUNCTION_INFO
F_GIVEPOINT
ITEMINFO
ONLINE_REPAIR
ONLINE_SUGGEST
OPER_LOG
PERSONAL_BOX
PLAN_TABLE
PRODUCT_APPLY
PRODUCT_INFO
PTLOGICACT
RECOMMAND_INFO
SHADOW_USER
TRANSLAT_DETAIL
TRANSLAT_DETAIL_SUCCESS
TRANS_RECORD
USER_INFO
WEB_USER
AREAINFO_CY
ADDRESSSERVICE
BANKINFO
BUS_PRODUCT_DTV
BUS_USER_GIFT
BUS_VOUCHER_POLICYDETAIL
COREBUSSDETAIL
COREITEMDETAIL
COREUSERCARD
COREUSERZNK
ENUDETAIL
ENUMAIN
EQUWIDENET
FEERATE
FEEREC
F_ALLOWDATE
F_ALLOWWEEK
F_BUILDING_FAVOUR
F_BUILDING_POLICY
F_BUSITYPE
F_BUSI_PCT
F_CROPSCALE
F_DEPTSCALE
F_DISCOUNT
F_GENSEQ
F_GIFT
F_GIFT_DEPRECIATION
F_GIVEGIFT
F_GIVEGIFT_GIFT
F_GIVEMONEY
F_GIVEPCT
F_GIVESERVICE
F_GIVE_PCT
F_GROUPFEE
F_INSPCTDETAIL
F_LOG
F_OVERFLOW
F_PCT
F_PCTDETAIL
F_PCTJOINRES
F_PCTKIND
F_PCTKIND_PROP
F_PCTPROP
F_PCTPROP_X
F_PCT_PROP
F_PCT_SCALE
F_POLICY
F_POLICYPROP
F_POLICY_MUTEX
F_RESCAT
F_RESCATPROP
F_RESOURCE
F_SERVICE
F_SERVICE_PROP
F_SET
F_SETDETAIL
F_SETFEEONCE
F_SETTYPE
F_SET_BUSI
F_SUB_BUSI
F_SUP
F_SUP_PCT
F_SUP_RES
F_SUP_SERVICE
F_TIMEFAVOUR
G_GIFTKIND
G_GIFT_DISCARD
G_GIFT_INCOME
G_GIFT_OUT
G_GIFT_SEND
G_GIFT_SUP
ORDERINFO
ORDERINFO_DETAIL
ORDERINFO_FAVOUR
ORDERINFO_GIFT
PTOPER
PTWORDSPELL
WEB_BANKCHKRESULT
WEB_BANKCHKRESULTHIS
WEB_CHKFILEUPLOAD
WEB_CHKFILE_DETAIL
WEB_CHKFILE_DETAIL_HIS
WEB_FEERECORD
WEB_FEERECORDHIS
WEB_HALL_SENDLOG
WEB_QUESTION
WEB_USERANSWERMODIFYRECORD
WEB_USERQUESTION
YW_CPK
YW_CPKXM
YW_ZNK

数据库结构表

<url>jdbc:oracle:thin:@**.**.**.**:1521:webhdbs</url>
    <driver-name>oracle.jdbc.xa.client.OracleXADataSource</driver-name>
    <properties>
      <property>
        <name>user</name>
        <value>qcnportal</value>
      </property>
    </properties>
    <password-encrypted>{AES}VHsykNYTHnSSf64v4BvAiWmEAWSm8paX8q+E+JKf0nw=</password-encrypted>  qcnwor10dap

数据库配置

http://**.**.**.**/css/2.jsp

7

修复方案：

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：7

确认时间：2016-01-06 14:59

厂商回复：

漏洞重复，CNVD不在重复处置。

最新状态：

暂无