神刀安全网

漏洞标题: 中国铁建电子商务平台漏洞可GetShell(涉及千万内部数据/招标审批以及25W个人信息)

漏洞详情

披露状态:

2016-05-04: 细节已通知厂商并且等待厂商处理中
2016-05-06: 厂商已经确认,细节仅向厂商公开
2016-05-16: 细节向核心白帽子及相关领域专家公开
2016-05-26: 细节向普通白帽子公开
2016-06-05: 细节向实习白帽子公开
2016-06-20: 细节向公众公开

简要描述:

////

详细说明:

code 区域
**.**.**.**:8000/logonAction.do

反序列getshell

code 区域
**.**.**.**:8000/bea_wls_internal/1.jsp

买吗:

mask 区域
*****og*****

jdbc:

code 区域
<url>jdbc:oracle:thin:@**.**.**.**:1521:orcl</url>
<driver-name>oracle.jdbc.OracleDriver</driver-name>
<properties>
<property>
<name>user</name>
<value>crcc</value>
</property>
</properties>
<password-encrypted>{AES}lByyoZxet2AR9oqf1ndaDaYREeJqMgoY20AaE8R9Vs8=</password-encrypted>

code 区域
CRCC INDEXPAGESEQ_DAY 408014752
CRCC T_WH_UGROUPMENU_CUSTOM 29736548
CRCC T_WH_UGROUPMENU_BS 21183330
CRCCTEST T_WH_UGROUPMENU_CUSTOM 17480015
CRCCTEST T_WH_UGROUPMENU_BS 11605428
CRCC JBPM_VARIABLEINSTANCE 8159257
CRCC RECORD_BOSQL 5091170
CRCC T_WH_USERMENU_CUSTOM 4324973
CRCC T_WH_USERMENU_BS 3043405
CRCCTEST T_WH_USERMENU_CUSTOM 2205642
CRCCTEST T_WH_USERMENU_BS 1629821
CRCCTEST JBPM_VARIABLEINSTANCE 1411872
CRCC XTREC 1058414
CRCC XTMODLOG 1058403
CRCCTEST T_WH_UGROUPMENU_CUSTOM_110526 963491
CRCC T_WH_UGROUPMENU_CUSTOM_110526 963491
CRCCTEST INDEXPAGESEQ_DAY 736585
CRCC JBPM_NODE 730969
SYS SOURCE$ 658475
CRCC JBPM_TRANSITION 633957
CRCC T_WH_USERMENU_CUSTOM_20110930 588624
CRCC JBPM_BYTEBLOCK 580688
CRCC JBPM_TASK 498221
CRCC JBPM_TASKINSTANCE 403947
CRCC JBPM_MODULEDEFINITION 379854
CRCC T_AUDIT_COMMENT 378890
SYS WRH$_SYSSTAT 338821
SYS WRI$_OPTSTAT_HISTGRM_HISTORY 300452
CRCC SMS_OUTBOX_LOG 299305
SYS WRH$_LATCH 290418
SYS HISTGRM$ 287306
SYS WRH$_SYSMETRIC_HISTORY 274760
CRCC JBPM_BYTEARRAY 265213
CRCC SBGZJHMX 261570
CRCC MV_JHZXQK 261442
CRCC HR_USERINFO 250604
CRCC RECORD_XML 247087

漏洞标题:  中国铁建电子商务平台漏洞可GetShell(涉及千万内部数据/招标审批以及25W个人信息)

漏洞证明:

code 区域
CRCC INDEXPAGESEQ_DAY 408014752
CRCC T_WH_UGROUPMENU_CUSTOM 29736548
CRCC T_WH_UGROUPMENU_BS 21183330
CRCCTEST T_WH_UGROUPMENU_CUSTOM 17480015
CRCCTEST T_WH_UGROUPMENU_BS 11605428
CRCC JBPM_VARIABLEINSTANCE 8159257
CRCC RECORD_BOSQL 5091170
CRCC T_WH_USERMENU_CUSTOM 4324973
CRCC T_WH_USERMENU_BS 3043405
CRCCTEST T_WH_USERMENU_CUSTOM 2205642
CRCCTEST T_WH_USERMENU_BS 1629821
CRCCTEST JBPM_VARIABLEINSTANCE 1411872
CRCC XTREC 1058414
CRCC XTMODLOG 1058403
CRCCTEST T_WH_UGROUPMENU_CUSTOM_110526 963491
CRCC T_WH_UGROUPMENU_CUSTOM_110526 963491
CRCCTEST INDEXPAGESEQ_DAY 736585
CRCC JBPM_NODE 730969
SYS SOURCE$ 658475
CRCC JBPM_TRANSITION 633957
CRCC T_WH_USERMENU_CUSTOM_20110930 588624
CRCC JBPM_BYTEBLOCK 580688
CRCC JBPM_TASK 498221
CRCC JBPM_TASKINSTANCE 403947
CRCC JBPM_MODULEDEFINITION 379854
CRCC T_AUDIT_COMMENT 378890
SYS WRH$_SYSSTAT 338821
SYS WRI$_OPTSTAT_HISTGRM_HISTORY 300452
CRCC SMS_OUTBOX_LOG 299305
SYS WRH$_LATCH 290418
SYS HISTGRM$ 287306
SYS WRH$_SYSMETRIC_HISTORY 274760
CRCC JBPM_BYTEARRAY 265213
CRCC SBGZJHMX 261570
CRCC MV_JHZXQK 261442
CRCC HR_USERINFO 250604
CRCC RECORD_XML 247087

漏洞标题:  中国铁建电子商务平台漏洞可GetShell(涉及千万内部数据/招标审批以及25W个人信息)

修复方案:

更新补丁

版权声明:转载请注明来源 路人甲@乌云

转载本站任何文章请注明:转载至神刀安全网,谢谢神刀安全网 » 漏洞标题: 中国铁建电子商务平台漏洞可GetShell(涉及千万内部数据/招标审批以及25W个人信息)

分享到:更多 ()

评论 抢沙发

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址