杭州银行某系统未授权导致命令执行/涉及当日交易日志(不知是否为测试数据)

2017年4月28日23:39:33评论281 views字数 225阅读0分45秒阅读模式

摘要

2016-04-13：细节已通知厂商并且等待厂商处理中
2016-04-14：厂商已经确认，细节仅向厂商公开
2016-04-24：细节向核心白帽子及相关领域专家公开
2016-05-04：细节向普通白帽子公开
2016-05-14：细节向实习白帽子公开
2016-05-29：细节向公众公开

漏洞概要关注数(8) 关注此漏洞

缺陷编号： WooYun-2016-195977

漏洞标题：杭州银行某系统未授权导致命令执行/涉及当日交易日志(不知是否为测试数据)

漏洞作者：路人甲

提交时间： 2016-04-13 21:02

公开时间： 2016-05-29 13:40

漏洞类型：命令执行

危害等级：高

自评Rank： 15

漏洞状态：厂商已经确认

漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系

Tags标签：远程命令执行未授权访问

2人收藏

漏洞详情

披露状态：

简要描述：

详细说明：

mask 区域

1.http://**.**.**/_
 *****授权*****
 *****97ba604404f2e86cff41.png&qu*****
 **********
 *****执行 上*****
 **********
 2.http://**.**.**/script_
 **********
 *****payment*****
 **********
 **********
 **********
 *****5b6d9aacee1e6f1779a3.png&qu*****
 **********
 *****in-2016-04-13-0.log 日*****
 **********
 *****11dab73d7c326f75cfd3.png&qu*****
 **********
 *****" : "*****
 *****; : "1*****
 *****ot;2110455649633216*****
 *****ot;201604071848*****
 *****uot; : &qu*****
 *****uot; : &qu*****
 *****e" : &*****
 *****uot; : "*****
 *****ot; : "*****
 *****quot; : &q*****
 *****ot; : "*****
 *****" : &q*****
 *****us" : &*****
 *****quot;2016-04-07*****
 *****: "2016-04-*****
 *****p://www.ejsh.com.c*****
 *****.168.0.5/myt/service/or*****
 *****" : &*****
 *****quot; : &quo*****
 *****uot; : &quo*****
 *****quot; : &*****
 *****, *****
 *****; : "100*****
 *****; : "1*****
 *****ot;2110449105848510*****
 *****ot;201604071849*****
 *****uot; : &qu*****
 *****uot; : &qu*****
 *****e" : &*****
 *****uot; : "*****
 *****ot; : "*****
 *****quot; : &q*****
 *****ot; : "*****
 *****" : &q*****
 *****us" : &*****
 *****quot;2016-04-07*****
 *****: "2016-04-*****
 *****p://www.ejsh.com.c*****
 *****.168.0.5/myt/service/or*****
 *****" : &*****
 *****quot; : &quo*****
 *****uot; : &quo*****
 *****: "&quo*****
 **********
 *****86c4fde033ab499ca3dc.png&qu*****
 **********
 **********
 *****4-13/payment-we*****
 **********
 *****jYTExL1JTQS9jcmw2NTAuY3JsMAsGA1UdDwQEAwIE8DAdBgNVHQ4EFgQUF6Q94ShradIcq0WkROiD3rKSNgswOwYDVR0lBDQwMgYIKwYBBQUHAwIGCCsGAQUFBwMDBggrBgEFBQcDBAYIKwYBBQUHAwEGCCsGAQUFBwMIMA0GCSqGSIb3DQEBBQUAA4IBAQAOQdjTrs5LX8UfKlHrt1HMcVSB149EsMQ26fjbXZ3Pe0oli5Kkq57pNXNbIYNToP68IqvmtcpH8Eo%2BWelByj%2FLDL%2BuCqJFkFdOSRT%2Fi4yKbY4JRcYO4%2BIUwCkrHhG11A5MuYhyUXF%2FMRtpTnYrWZIjZJ7PA4b2PX3BS6NqwyMPleIFA47QvfpqZBCMV81gPYGXv5KMJu50M9RL9Wln4mUdjhjLkwpvvWJCApPiQf6VUYDENtC8uNbOn5HmkRt4hOfO1qD77MVGWJqsDsIAtzQDvrgk6mTab%2FgHGKOIxlDu%2F2WJmxZwZydsK%2FbYL5nNWfuMf11gl%2BDATRcGdq2iVtD8MYIBEzCCAQ8CAQEwbTBZMQswCQYDVQQGE*****
 **********
 *****d668f20dcc061533b914.png&qu*****
 **********
 *****f55f1a1c83e3c2f869af.png&qu*****
 *****版本 浏览*****
 *****.15.49_r8aff805.760 NetType/WIFI Language/zh_CN}, [x-forwarded-for] = {223.104.4.245, 101.226.89.14}, [x-*****
 *****不一*****
 *****这*****

漏洞证明：

root:x:0:0:root:/root:/bin/bash

bin:x:1:1:bin:/bin:/sbin/nologin

daemon:x:2:2:daemon:/sbin:/sbin/nologin

adm:x:3:4:adm:/var/adm:/sbin/nologin

lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin

sync:x:5:0:sync:/sbin:/bin/sync

shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown

halt:x:7:0:halt:/sbin:/sbin/halt

mail:x:8:12:mail:/var/spool/mail:/sbin/nologin

uucp:x:10:14:uucp:/var/spool/uucp:/sbin/nologin

operator:x:11:0:operator:/root:/sbin/nologin

games:x:12:100:games:/usr/games:/sbin/nologin

gopher:x:13:30:gopher:/var/gopher:/sbin/nologin

ftp:x:14:50:FTP User:/var/ftp:/sbin/nologin

nobody:x:99:99:Nobody:/:/sbin/nologin

dbus:x:81:81:System message bus:/:/sbin/nologin

usbmuxd:x:113:113:usbmuxd user:/:/sbin/nologin

rpc:x:32:32:Rpcbind Daemon:/var/cache/rpcbind:/sbin/nologin

avahi-autoipd:x:170:170:Avahi IPv4LL Stack:/var/lib/avahi-autoipd:/sbin/nologin

oprofile:x:16:16:Special user account to be used by OProfile:/home/oprofile:/sbin/nologin

vcsa:x:69:69:virtual console memory owner:/dev:/sbin/nologin

rtkit:x:499:497:RealtimeKit:/proc:/sbin/nologin

abrt:x:173:173::/etc/abrt:/sbin/nologin

hsqldb:x:96:96::/var/lib/hsqldb:/sbin/nologin

saslauth:x:498:76:"Saslauthd user":/var/empty/saslauth:/sbin/nologin

postfix:x:89:89::/var/spool/postfix:/sbin/nologin

qpidd:x:497:496:Owner of Qpidd Daemons:/var/lib/qpidd:/sbin/nologin

rpcuser:x:29:29:RPC Service User:/var/lib/nfs:/sbin/nologin

nfsnobody:x:65534:65534:Anonymous NFS User:/var/lib/nfs:/sbin/nologin

haldaemon:x:68:68:HAL daemon:/:/sbin/nologin

ntp:x:38:38::/etc/ntp:/sbin/nologin

apache:x:48:48:Apache:/var/www:/sbin/nologin

radvd:x:75:75:radvd user:/:/sbin/nologin

qemu:x:107:107:qemu user:/:/sbin/nologin

avahi:x:70:70:Avahi mDNS/DNS-SD Stack:/var/run/avahi-daemon:/sbin/nologin

pulse:x:496:494:PulseAudio System Daemon:/var/run/pulse:/sbin/nologin

gdm:x:42:42::/var/lib/gdm:/sbin/nologin

sshd:x:74:74:Privilege-separated SSH:/var/empty/sshd:/sbin/nologin

tcpdump:x:72:72::/:/sbin/nologin

salt:x:500:500::/home/salt:/bin/bash

hadoop:x:501:501::/home/hadoop:/bin/bash

nginx:x:502:502::/home/nginx:/bin/bash

fdfs:x:503:503::/home/fdfs:/bin/bash

tomcat:x:504:504::/home/tomcat:/bin/bash

mysql:x:505:505::/home/mysql:/bin/bash

svn:x:506:506::/home/svn:/bin/bash

oracle:x:507:507::/home/oracle:/bin/bash

jira:x:508:509:Atlassian JIRA:/home/jira:/bin/bash

jira1:x:509:510:Atlassian JIRA:/home/jira1:/bin/bash

hudson:x:495:489:Hudson Continuous Build server:/var/lib/hudson:/bin/false

jtn:x:510:511::/home/jtn:/bin/bash

web:x:511:512::/home/web:/bin/bash

weblogic:x:512:513::/home/weblogic:/bin/bash

spotlight:x:0:0::/home/spotlight:/bin/bash

jenkins:x:494:488:Jenkins Continuous Integration Server:/var/lib/jenkins:/bin/false

db2inst1:x:513:515::/home/db2inst1:/bin/bash

db2inst:x:514:516::/home/db2inst:/bin/bash

nagios:x:515:517::/home/nagios:/bin/bash

redis:x:516:518::/home/redis:/bin/bash

qinqx:x:518:504::/home/qinqx:/bin/bash

csvn:x:519:519::/home/csvn:/bin/bash

wxy:x:521:0::/home/wxy:/bin/bash

cb:x:522:0::/home/cb:/bin/bash

修复方案：

jenkins 未授权访问

版权声明：转载请注明来源路人甲@乌云

漏洞回应

厂商回应：

危害等级：低

漏洞Rank：1

确认时间：2016-04-14 13:31

厂商回复：

该系统已下线。

漏洞评价：

对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):

登陆后才能进行评分

评价

2016-04-14 13:44 | j14n ( 普通白帽子 | Rank:2226 漏洞数:401 )

1

你直接忽略行不。

1# 回复此人
2016-05-29 15:54 | Mark0smith ( 普通白帽子 | Rank:176 漏洞数:71 )

0

^_^

2# 回复此人

漏洞概要 关注数(8) 关注此漏洞

缺陷编号： WooYun-2016-195977

漏洞标题： 杭州银行某系统未授权导致命令执行/涉及当日交易日志(不知是否为测试数据)

相关厂商： 杭州银行

漏洞作者： 路人甲