众诚汽车保险股份有限公司命令执行漏洞影响核心业务系统/自主查询系统/续保系统

2017年3月25日02:33:54评论370 views字数 241阅读0分48秒阅读模式

摘要

2016-03-21：细节已通知厂商并且等待厂商处理中
2016-03-22：厂商已经确认，细节仅向厂商公开
2016-04-01：细节向核心白帽子及相关领域专家公开
2016-04-11：细节向普通白帽子公开
2016-04-21：细节向实习白帽子公开
2016-05-06：细节向公众公开

漏洞概要关注数(1) 关注此漏洞

缺陷编号： WooYun-2016-186967

漏洞标题：众诚汽车保险股份有限公司命令执行漏洞影响核心业务系统/自主查询系统/续保系统

漏洞作者： z_zz_zzz

提交时间： 2016-03-21 07:55

公开时间： 2016-05-06 10:09

漏洞类型：系统/服务补丁不及时

危害等级：高

自评Rank： 20

漏洞状态：厂商已经确认

漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系

Tags标签：远程命令执行

0人收藏

漏洞详情

披露状态：

简要描述：

众诚汽车保险股份有限公司（简称“众诚保险”，下同）经中国保监会批准，于2011年6月成立，是首家总部设在广州市的中资保险法人机构。公司注册资本为人民币五亿元，由广汽集团、粤财信托、粤科风投、广州长隆等发起创立。

核心业务系统/自主查询系统/续保系统，存在命令执行漏洞，可内网渗透

详细说明：

先看下公网登录门户。

http://zc.urtrust.com.cn/

核心业务系统登录地址为

https://zc.urtrust.com.cn:9093/casserver/login?service=http%3A%2F%2Fzc.urtrust.com.cn%3A9080%2Fprpall%2Findex.jsp

存在JAVA反序列化漏洞，如下图。

随便看看。

应用的目录在这里，可以上传jsp，没这样做。只访问了一下现有的文件验证一下。

数据库信息如下-saa：

数据库类型：

code 区域

oracle

数据库URL：

code 区域

jdbc:oracle:thin:@(DESCRIPTION=(ADDRESS=(PROTOCOL=TCP)(HOST=192.168.193.61)(PORT=1521))(ADDRESS=(PROTOCOL=TCP)(HOST=192.168.193.60)(PORT=1521))(LOAD_BALANCE=yes)(FAILOVER=ON)(CONNECT_DATA=(SERVER=DEDICATED)(SERVICE_NAME=coreprd)))

数据库用户名：

code 区域

saauser

数据库密码：

code 区域

saauser

数据库信息如下-cas：

数据库类型：

code 区域

oracle

数据库URL：

code 区域

jdbc:oracle:thin:@(DESCRIPTION=(ADDRESS=(PROTOCOL=TCP)(HOST=192.168.193.61)(PORT=1521))(ADDRESS=(PROTOCOL=TCP)(HOST=192.168.193.60)(PORT=1521))(LOAD_BALANCE=yes)(FAILOVER=ON)(CONNECT_DATA=(SERVER=DEDICATED)(SERVICE_NAME=coreprd)))

数据库用户名：

code 区域

utic_busiapp

数据库密码：

code 区域

Wka9Ptd8

数据库信息如下-platform：

数据库类型：

code 区域

oracle

数据库URL：

code 区域

jdbc:oracle:thin:@(DESCRIPTION=(ADDRESS=(PROTOCOL=TCP)(HOST=192.168.193.61)(PORT=1521))(ADDRESS=(PROTOCOL=TCP)(HOST=192.168.193.60)(PORT=1521))(LOAD_BALANCE=yes)(FAILOVER=ON)(CONNECT_DATA=(SERVER=DEDICATED)(SERVICE_NAME=coreprd)))

数据库用户名：

code 区域

jdbc:oracle:thin:@(DESCRIPTION=(ADDRESS=(PROTOCOL=TCP)(HOST=192.168.193.61)(PORT=1521))(ADDRESS=(PROTOCOL=TCP)(HOST=192.168.193.60)(PORT=1521))(LOAD_BALANCE=yes)(FAILOVER=ON)(CONNECT_DATA=(SERVER=DEDICATED)(SERVICE_NAME=coreprd)))

数据库密码：

code 区域

jdbc:oracle:thin:@(DESCRIPTION=(ADDRESS=(PROTOCOL=TCP)(HOST=192.168.193.61)(PORT=1521))(ADDRESS=(PROTOCOL=TCP)(HOST=192.168.193.60)(PORT=1521))(LOAD_BALANCE=yes)(FAILOVER=ON)(CONNECT_DATA=(SERVER=DEDICATED)(SERVICE_NAME=coreprd)))

SSL证书信息如下：

SSL私钥别名：

code 区域

jdbc:oracle:thin:@(DESCRIPTION=(ADDRESS=(PROTOCOL=TCP)(HOST=192.168.193.61)(PORT=1521))(ADDRESS=(PROTOCOL=TCP)(HOST=192.168.193.60)(PORT=1521))(LOAD_BALANCE=yes)(FAILOVER=ON)(CONNECT_DATA=(SERVER=DEDICATED)(SERVICE_NAME=coreprd)))

SSL私钥密码：

code 区域

jdbc:oracle:thin:@(DESCRIPTION=(ADDRESS=(PROTOCOL=TCP)(HOST=192.168.193.61)(PORT=1521))(ADDRESS=(PROTOCOL=TCP)(HOST=192.168.193.60)(PORT=1521))(LOAD_BALANCE=yes)(FAILOVER=ON)(CONNECT_DATA=(SERVER=DEDICATED)(SERVICE_NAME=coreprd)))

密钥库：

code 区域

jdbc:oracle:thin:@(DESCRIPTION=(ADDRESS=(PROTOCOL=TCP)(HOST=192.168.193.61)(PORT=1521))(ADDRESS=(PROTOCOL=TCP)(HOST=192.168.193.60)(PORT=1521))(LOAD_BALANCE=yes)(FAILOVER=ON)(CONNECT_DATA=(SERVER=DEDICATED)(SERVICE_NAME=coreprd)))

密钥库密码：

code 区域

jdbc:oracle:thin:@(DESCRIPTION=(ADDRESS=(PROTOCOL=TCP)(HOST=192.168.193.61)(PORT=1521))(ADDRESS=(PROTOCOL=TCP)(HOST=192.168.193.60)(PORT=1521))(LOAD_BALANCE=yes)(FAILOVER=ON)(CONNECT_DATA=(SERVER=DEDICATED)(SERVICE_NAME=coreprd)))

导出SSL私钥如下。

有了SSL私钥，自己做下登录，用wireshark抓包，查看解密的数据。

再来看看自主查询系统。

http://zc.urtrust.com.cn:9095/netqry/

自主查询系统和核心业务系统在同一台服务器，也存在JAVA反序列化漏洞。

再来看看续保管理系统。

https://zc.urtrust.com.cn:9093/casserver/login?service=http%3A%2F%2Fzc.urtrust.com.cn%3A9058%2FIRS%2Fworkspace%2Fsaa.do

续保管理系统和核心业务系统在同一台服务器，也存在JAVA反序列化漏洞。

漏洞证明：

见详细说明。

修复方案：

可以参考：

修复weblogic的JAVA反序列化漏洞的多种方法

http://www.cn-sec.com/drops//web/13470

如何控制开放HTTPS服务的weblogic服务器

http://www.cn-sec.com/drops//web/13681

版权声明：转载请注明来源 z_zz_zzz@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2016-03-22 10:09

厂商回复：

谢谢提醒，已经开始处理

漏洞评价：

对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):

登陆后才能进行评分

评价

2016-03-21 11:14 | z_zz_zzz ( 普通白帽子 | Rank:249 漏洞数:28 | 诸恶莫作)

1

补充一下，众诚汽车保险股份有限公司IT问题管理系统，也存在相同的问题，在另一个漏洞提的，但是漏洞没通过审核，请厂商注意一下一并修复

1# 回复此人

漏洞概要 关注数(1) 关注此漏洞

缺陷编号： WooYun-2016-186967

漏洞标题： 众诚汽车保险股份有限公司命令执行漏洞影响核心业务系统/自主查询系统/续保系统

相关厂商： 众诚汽车保险股份有限公司

漏洞作者： z_zz_zzz

提交时间： 2016-03-21 07:55

公开时间： 2016-05-06 10:09

漏洞类型： 系统/服务补丁不及时

危害等级： 高

自评Rank： 20

漏洞状态： 厂商已经确认

漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系

Tags标签： 远程命令执行

0人收藏

漏洞详情

披露状态：

简要描述：

详细说明：

漏洞证明：

修复方案：

版权声明：转载请注明来源 z_zz_zzz@乌云

漏洞回应

厂商回应：

厂商回复：

最新状态：

漏洞评价：

漏洞评价(共0人评价): 登陆后才能进行评分

评价

发表评论

在线咨询

微信

漏洞概要关注数(1) 关注此漏洞

漏洞标题：众诚汽车保险股份有限公司命令执行漏洞影响核心业务系统/自主查询系统/续保系统

相关厂商：众诚汽车保险股份有限公司

漏洞类型：系统/服务补丁不及时

危害等级：高

漏洞状态：厂商已经确认

Tags标签：远程命令执行

漏洞评价(共0人评价):

登陆后才能进行评分