上海市卫生局某系统GetShell影响全市18万病人信息（包括姓名/身份证/地址等信息）

admin
admin
admin
108455
文章
90
评论
2017年5月3日10:11:35评论360 views字数 254阅读0分50秒阅读模式
摘要

2016-05-07： 细节已通知厂商并且等待厂商处理中
2016-05-11： 厂商已经确认，细节仅向厂商公开
2016-05-21： 细节向核心白帽子及相关领域专家公开
2016-05-31： 细节向普通白帽子公开
2016-06-10： 细节向实习白帽子公开
2016-06-25： 细节向公众公开

漏洞概要 关注数(6) 关注此漏洞

缺陷编号： WooYun-2016-205974

漏洞标题： 上海市卫生局某系统GetShell影响全市18万病人信息（包括姓名/身份证/地址等信息）

相关厂商： 上海市卫生局

漏洞作者： 路人甲

提交时间： 2016-05-07 14:20

公开时间： 2016-06-25 14:50

漏洞类型： 系统/服务补丁不及时

危害等级： 高

自评Rank： 10

漏洞状态： 已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系

Tags标签： 无

1人收藏

漏洞详情

披露状态：

2016-05-07： 细节已通知厂商并且等待厂商处理中
2016-05-11： 厂商已经确认，细节仅向厂商公开
2016-05-21： 细节向核心白帽子及相关领域专家公开
2016-05-31： 细节向普通白帽子公开
2016-06-10： 细节向实习白帽子公开
2016-06-25： 细节向公众公开

简要描述：

...

详细说明：

code 区域 
**.**.**.**/shjw/

反序列getshell

code 区域 
**.**.**.**/bea_wls_internal/2.jsp

密码：

mask 区域 
*****og*****

jdbc:

code 区域 
jdbc.url=jdbc:oracle:thin:@**.**.**.**:1521:jsws
 jdbc.username=shjw
 jdbc.password=shjw
code 区域 
SHJW T_B_20160503 4503502
 SHJW T_B 4496060
 SHJW T_FREE_DRUG_RECORD_20160422 1390178
 SHJW T_FREE_DRUG_RECORD 1390178
 SHJW T_FREE_DRUG_VISIT 729164
 SHJW SYS_LOG 532606
 SHJW T_FREE_ITEM_RECORD 455709
 SHJW T_ERRORS 246711
 SHJW T_DIAGNOSIS_20160506 225656
 SHJW T_A_MANAGE_INFO 207448
 SHJW T_DIAGNOSIS 187651
 SHJW T_PATIENT_INFO 187205
 SHJW T_A 187167
 SHJW T_PATIENT_INFO_428 187167
 SHJW T_A_AGREE_RECORD 187068
 SHJW T_PATIENT_STATUS_RECORD 187068
 SHJW T_UPLOAD_NATION_RECORD 155936
 SHJW T_LXDH 140686
 SHJW T_UPLOAD_NATION_RECORD429_2 138961
 SHJW T_UPLOAD_NATION_RECORD429 138951
 SHJW T_UPLOAD_NATION_RECORD_426 128420
 SHJW T_UPLOAD_NATION_RECORD_BAK425 122726
 SHJW T_WD_VALID_PAT 115302

上海市卫生局某系统GetShell影响全市18万病人信息（包括姓名/身份证/地址等信息）

漏洞证明：

code 区域 
SHJW T_B_20160503 4503502
 SHJW T_B 4496060
 SHJW T_FREE_DRUG_RECORD_20160422 1390178
 SHJW T_FREE_DRUG_RECORD 1390178
 SHJW T_FREE_DRUG_VISIT 729164
 SHJW SYS_LOG 532606
 SHJW T_FREE_ITEM_RECORD 455709
 SHJW T_ERRORS 246711
 SHJW T_DIAGNOSIS_20160506 225656
 SHJW T_A_MANAGE_INFO 207448
 SHJW T_DIAGNOSIS 187651
 SHJW T_PATIENT_INFO 187205
 SHJW T_A 187167
 SHJW T_PATIENT_INFO_428 187167
 SHJW T_A_AGREE_RECORD 187068
 SHJW T_PATIENT_STATUS_RECORD 187068
 SHJW T_UPLOAD_NATION_RECORD 155936
 SHJW T_LXDH 140686
 SHJW T_UPLOAD_NATION_RECORD429_2 138961
 SHJW T_UPLOAD_NATION_RECORD429 138951
 SHJW T_UPLOAD_NATION_RECORD_426 128420
 SHJW T_UPLOAD_NATION_RECORD_BAK425 122726
 SHJW T_WD_VALID_PAT 115302

上海市卫生局某系统GetShell影响全市18万病人信息（包括姓名/身份证/地址等信息）

修复方案：

更新补丁

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：11

确认时间：2016-05-11 14:45

厂商回复：

CNVD确认并复现所述漏洞情况，已经转由CNCERT下发给上海分中心，由上海分中心后续协调网站管理单位处置

最新状态：

暂无

漏洞评价：

对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):

登陆后才能进行评分

评价

  1. 2016-05-07 22:28 | IT偏执狂 ( 路人 | Rank:6 漏洞数:3 | 禁锢我们的究竟是什么？)

    0

    我猜是S2-032

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin