漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2016-0170697
漏洞标题：中国某大型金融机构分站业务两个核心系统漏洞导致Getshell(涉及数亿笔交易流水/海量用户/客户/管理员/员工数据含个人信息/密码等)
相关厂商：某大型金融机构
漏洞作者： 路人甲
提交时间：2016-01-17 23:20
修复时间：2016-03-05 09:52
公开时间：2016-03-05 09:52
漏洞类型：命令执行
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2016-01-17： 细节已通知厂商并且等待厂商处理中
2016-01-21： 厂商已经确认，细节仅向厂商公开
2016-01-31： 细节向核心白帽子及相关领域专家公开
2016-02-10： 细节向普通白帽子公开
2016-02-20： 细节向实习白帽子公开
2016-03-05： 细节向公众公开
简要描述：
2015年4月份已经被坏人shell，本人发现即提交，涉及数万亿交易金额
吓的大小便失禁，我也用银联好吧！！
我觉得我做了很大贡献，不然数据还在被坏人拖
不要说是测试系统，很多数据都是今天的
真是日了狗了，我要是查一下估计都能查到我自己的数据
我觉得这个事用户应该有知情权，这漏洞很可能已经造成盗刷
张作霖：他妈了个巴子的！
详细说明：
其实是发现这个站有命令执行
http://**.**.**.**:8090/dispatch.action
http://**.**.**.**:8091/dispatch.action
都不用我传shell，呵呵了
http://**.**.**.**:8090/cmd.jsp
密码：023，前面坏人的shell
然后发现另一个地址，手贱
http://**.**.**.**:8889/gnete-web/report!show.action
有存在命令执行，依然有shell，应该是之前的同一个人的
http://**.**.**.**:8889/gnete-web/cmd.jsp
密码：023
依然不是我传的，他就在那，数据被拖估计是肯定了，哎
不得不说，这两台服务器上加起来一共存了近20组数据库配置，各种大数据，真是日了狗了，我估计我搜一下都特么能搜到我自己的
漏洞证明：
不玩了，太多数据库配置，数据量也太大，真是有钱任性，多投入安全点好不
别买一堆傻逼设备放在家，搞点实际有用的安全检测
修复方案：
声明：案例中都是证明危害显示的前几十条数据，脱裤的事跟本人无关，发现即提交
注：前面坏人提交的shell请自查，建议先下线吧。
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：12
确认时间：2016-01-21 11:50
厂商回复：
CNVD未复现所述情况,已经转由CNCERT向中国银联通报,由其后续协调网站管理单位处置。
最新状态：
暂无