中国铁建电子商务平台漏洞可GetShell（涉及千万内部数据/招标审批以及25W个人信息）

admin
admin
admin
139622
文章
114
评论
2017年4月28日20:20:12评论376 views字数 259阅读0分51秒阅读模式
摘要

2016-05-04： 细节已通知厂商并且等待厂商处理中
2016-05-06： 厂商已经确认，细节仅向厂商公开
2016-05-16： 细节向核心白帽子及相关领域专家公开
2016-05-26： 细节向普通白帽子公开
2016-06-05： 细节向实习白帽子公开
2016-06-20： 细节向公众公开

漏洞概要 关注数(5) 关注此漏洞

缺陷编号： WooYun-2016-204730

漏洞标题： 中国铁建电子商务平台漏洞可GetShell（涉及千万内部数据/招标审批以及25W个人信息）

相关厂商： 中国铁建股份有限公司

漏洞作者： 路人甲

提交时间： 2016-05-04 11:40

公开时间： 2016-06-20 17:50

漏洞类型： 系统/服务补丁不及时

危害等级： 高

自评Rank： 10

漏洞状态： 已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系

Tags标签： 无

0人收藏

漏洞详情

披露状态：

2016-05-04： 细节已通知厂商并且等待厂商处理中
2016-05-06： 厂商已经确认，细节仅向厂商公开
2016-05-16： 细节向核心白帽子及相关领域专家公开
2016-05-26： 细节向普通白帽子公开
2016-06-05： 细节向实习白帽子公开
2016-06-20： 细节向公众公开

简要描述：

////

详细说明：

code 区域 
**.**.**.**:8000/logonAction.do

反序列getshell

code 区域 
**.**.**.**:8000/bea_wls_internal/1.jsp

买吗：

mask 区域 
*****og*****

jdbc:

code 区域 
<url>jdbc:oracle:thin:@**.**.**.**:1521:orcl</url>
     <driver-name>oracle.jdbc.OracleDriver</driver-name>
     <properties>
       <property>
         <name>user</name>
         <value>crcc</value>
       </property>
     </properties>
     <password-encrypted>{AES}lByyoZxet2AR9oqf1ndaDaYREeJqMgoY20AaE8R9Vs8=</password-encrypted>
code 区域 
CRCC INDEXPAGESEQ_DAY 408014752
 CRCC T_WH_UGROUPMENU_CUSTOM 29736548
 CRCC T_WH_UGROUPMENU_BS 21183330
 CRCCTEST T_WH_UGROUPMENU_CUSTOM 17480015
 CRCCTEST T_WH_UGROUPMENU_BS 11605428
 CRCC JBPM_VARIABLEINSTANCE 8159257
 CRCC RECORD_BOSQL 5091170
 CRCC T_WH_USERMENU_CUSTOM 4324973
 CRCC T_WH_USERMENU_BS 3043405
 CRCCTEST T_WH_USERMENU_CUSTOM 2205642
 CRCCTEST T_WH_USERMENU_BS 1629821
 CRCCTEST JBPM_VARIABLEINSTANCE 1411872
 CRCC XTREC 1058414
 CRCC XTMODLOG 1058403
 CRCCTEST T_WH_UGROUPMENU_CUSTOM_110526 963491
 CRCC T_WH_UGROUPMENU_CUSTOM_110526 963491
 CRCCTEST INDEXPAGESEQ_DAY 736585
 CRCC JBPM_NODE 730969
 SYS SOURCE$ 658475
 CRCC JBPM_TRANSITION 633957
 CRCC T_WH_USERMENU_CUSTOM_20110930 588624
 CRCC JBPM_BYTEBLOCK 580688
 CRCC JBPM_TASK 498221
 CRCC JBPM_TASKINSTANCE 403947
 CRCC JBPM_MODULEDEFINITION 379854
 CRCC T_AUDIT_COMMENT 378890
 SYS WRH$_SYSSTAT 338821
 SYS WRI$_OPTSTAT_HISTGRM_HISTORY 300452
 CRCC SMS_OUTBOX_LOG 299305
 SYS WRH$_LATCH 290418
 SYS HISTGRM$ 287306
 SYS WRH$_SYSMETRIC_HISTORY 274760
 CRCC JBPM_BYTEARRAY 265213
 CRCC SBGZJHMX 261570
 CRCC MV_JHZXQK 261442
 CRCC HR_USERINFO 250604
 CRCC RECORD_XML 247087

中国铁建电子商务平台漏洞可GetShell（涉及千万内部数据/招标审批以及25W个人信息）

漏洞证明：

code 区域 
CRCC INDEXPAGESEQ_DAY 408014752
 CRCC T_WH_UGROUPMENU_CUSTOM 29736548
 CRCC T_WH_UGROUPMENU_BS 21183330
 CRCCTEST T_WH_UGROUPMENU_CUSTOM 17480015
 CRCCTEST T_WH_UGROUPMENU_BS 11605428
 CRCC JBPM_VARIABLEINSTANCE 8159257
 CRCC RECORD_BOSQL 5091170
 CRCC T_WH_USERMENU_CUSTOM 4324973
 CRCC T_WH_USERMENU_BS 3043405
 CRCCTEST T_WH_USERMENU_CUSTOM 2205642
 CRCCTEST T_WH_USERMENU_BS 1629821
 CRCCTEST JBPM_VARIABLEINSTANCE 1411872
 CRCC XTREC 1058414
 CRCC XTMODLOG 1058403
 CRCCTEST T_WH_UGROUPMENU_CUSTOM_110526 963491
 CRCC T_WH_UGROUPMENU_CUSTOM_110526 963491
 CRCCTEST INDEXPAGESEQ_DAY 736585
 CRCC JBPM_NODE 730969
 SYS SOURCE$ 658475
 CRCC JBPM_TRANSITION 633957
 CRCC T_WH_USERMENU_CUSTOM_20110930 588624
 CRCC JBPM_BYTEBLOCK 580688
 CRCC JBPM_TASK 498221
 CRCC JBPM_TASKINSTANCE 403947
 CRCC JBPM_MODULEDEFINITION 379854
 CRCC T_AUDIT_COMMENT 378890
 SYS WRH$_SYSSTAT 338821
 SYS WRI$_OPTSTAT_HISTGRM_HISTORY 300452
 CRCC SMS_OUTBOX_LOG 299305
 SYS WRH$_LATCH 290418
 SYS HISTGRM$ 287306
 SYS WRH$_SYSMETRIC_HISTORY 274760
 CRCC JBPM_BYTEARRAY 265213
 CRCC SBGZJHMX 261570
 CRCC MV_JHZXQK 261442
 CRCC HR_USERINFO 250604
 CRCC RECORD_XML 247087

中国铁建电子商务平台漏洞可GetShell（涉及千万内部数据/招标审批以及25W个人信息）

修复方案：

更新补丁

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：12

确认时间：2016-05-06 17:44

厂商回复：

CNVD确认并复现所述情况，已由CNVD通过网站管理方公开联系渠道向其邮件通报，由其后续提供修复方案。

最新状态：

暂无

漏洞评价：

对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):

登陆后才能进行评分

评价

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin