上海申银万国证券某站点漏洞影响上亿交易等信息

上海申银万国证券

**.**.**.**/

存在java反序列化漏洞

可直接写入shell

**.**.**.**/uddiexplorer/ssss.jsp

密码pp

大量数据库链接信息

/home/weblogic/bea/user_projects/domains/webtrade/config/jdbc

大量信息

大量信息

打补丁

厂商回应：

危害等级：高

漏洞Rank：11

确认时间：2016-03-31 14:18

厂商回复：

CNVD未复现所述情况,已经转由CNCERT向证券业信息化主管部门通报,由其后续协调网站管理单位处置.

最新状态：

2016-03-28：该网址并非上海申银万国证券研究所有限公司所持有的IP地址或域名，因此该错误与该公司无关。

1. 2016-03-28 16:01 | 上海申银万国证券研究所有限公司(乌云厂商)

   1

   这是公开的资讯信息，不存在客户信息。

   1# 回复此人

2. 2016-03-28 16:37 | 暴走 ( 普通白帽子 | Rank:615 漏洞数:107 | 专心补刀。)

   1

   该页面为展现宣传性内容，不是关键数据。对我公司知识产权和和核心业务无影响。

   2# 回复此人

3. 2016-03-28 16:44 | Martial ( 普通白帽子 | Rank:2639 漏洞数:370 | 竟然还有人冒充我，醉了，骗子QQ445697541...)

   1

   2015-03-04：我们已经更新代码，适当整改。

   3# 回复此人

4. 2016-03-31 15:26 | 追寻 ( 普通白帽子 | Rank:210 漏洞数:46 | 学习新姿势中)

   1

   不确认漏洞的厂商都是刷流氓

   4# 回复此人

5. 2016-03-31 15:26 | 追寻 ( 普通白帽子 | Rank:210 漏洞数:46 | 学习新姿势中)

   1

   耍

   5# 回复此人