某全国性公交IC卡平台命令执行可脱裤（泄露大量数据）

str-016

**.**.**.**:9997/fapays/login.action

前人留下的菜刀:

**.**.**.**:9997/fapays/bjo1r.jsp 密码chopper

jspspy：

**.**.**.**:9997/fapays/jspspy.jsp 密码ninty

数据库连接信息，存在弱口令：

datasource.type=thin
 datasource.driverClassName=oracle.jdbc.driver.OracleDriver
 #datasource.url=jdbc:oracle:thin:@**.**.**.**:1521:icdcdev
 #datasource.url=jdbc:oracle:thin:@**.**.**.**:1521:orcl
 datasource.url=jdbc:oracle:thin:@**.**.**.**:1521:icdc
 datasource.username=icpay
 datasource.password=icpay
 datasource.maxActive=10
 datasource.maxIdle=2
 datasource.maxWait=120000
 datasource.whenExhaustedAction=1
 datasource.validationQuery=select 1 from dual
 datasource.testOnBorrow=true
 datasource.testOnReturn=false
 c3p0.acquireIncrement=3
 c3p0.initialPoolSize=3
 c3p0.idleConnectionTestPeriod=900
 c3p0.minPoolSize=2
 c3p0.maxPoolSize=50
 c3p0.maxStatements=100
 c3p0.numHelperThreads=10
 c3p0.maxIdleTime=600

升级，清理webshell，改数据库密码。。。

厂商回应：

危害等级：高

漏洞Rank：10

确认时间：2014-10-25 23:53

厂商回复：

最新状态：

暂无

1. 2014-10-21 11:06 | abaddon ( 实习白帽子 | Rank:37 漏洞数:10 | 冬眠者)

   2

   吊WooYun-2014-80048 好吉利的通用漏洞缺陷编号

   1# 回复此人

2. 2014-10-21 11:08 | JulyTornado ( 普通白帽子 | Rank:405 漏洞数:53 | 善战者，无赫赫之功)

   0

   @abaddon 更吉利的在后面。。。

   2# 回复此人

3. 2014-10-21 15:12 | vipons ( 普通白帽子 | Rank:288 漏洞数:67 | *^◎^*)

   0

   全国性？不会吧 俺这是琴岛通

   3# 回复此人

4. 2014-10-21 15:13 | JulyTornado ( 普通白帽子 | Rank:405 漏洞数:53 | 善战者，无赫赫之功)

   0

   @vipons 库里面发现各种通。。。。

   4# 回复此人

5. 2014-10-21 15:15 | vipons ( 普通白帽子 | Rank:288 漏洞数:67 | *^◎^*)

   0

   @JulyTornado 拿你看看给我冲50吧

   5# 回复此人

6. 2014-10-21 15:16 | JulyTornado ( 普通白帽子 | Rank:405 漏洞数:53 | 善战者，无赫赫之功)

   0

   @vipons 开门，你的公交卡到了。。。

   6# 回复此人

7. 2014-10-26 10:42 | GHK ( 路人 | Rank:2 漏洞数:1 )

   0

   我会说我少看到个“公”字吗。

   7# 回复此人

8. 2014-10-26 19:54 | JulyTornado ( 普通白帽子 | Rank:405 漏洞数:53 | 善战者，无赫赫之功)

   0

   @GHK 我读书少，你表骗我。。。

   8# 回复此人

9. 2014-10-27 08:53 | aaaaty ( 普通白帽子 | Rank:109 漏洞数:32 | 爱情就像，我问服务器whoami，它说root)

   0

   现在这cnvd连回应都不写了。

   9# 回复此人

10. 2014-10-27 09:19 | JulyTornado ( 普通白帽子 | Rank:405 漏洞数:53 | 善战者，无赫赫之功)

    0

    @aaaaty rank给的也比以前少了。。。

    10# 回复此人