IDC安全之光环新网备案系统命令执行/root权限/几十万企业备案信息泄露/身份证信息泄露

涉及的企业：

优酷土豆

三星中国

神州租车

凡客诚品

tp-link

至顶网

互动百科

国美电器

雀巢中国

daocloud

途家

北京西普学苑教育科技有限公司

华谊兄弟

北京拓尔思信息技术股份有限公司

民生电商控股（深圳）有限公司

广发证券股份有限公司

北京智者天下科技有限公司

惠普信息技术研发（上海）有限公司

亚马逊通技术服务（北京）有限公司

厦门帝网信息科技有限公司

中国航空服务有限公司

北京链家房地产经纪有限公司

北京星网锐捷网络技术有限公司

漏洞点：

http://www.ghxwicp.com/sys/randomImg.action

st2命令执行

getshell

获取数据库连接信息：

数据库是可以外连的。

jdbc.driver=com.mysql.jdbc.Driver
 
 jdbc.url=jdbc:mysql://127.0.0.1:3306/opts2?useUnicode=true&characterEncoding=utf8&autoReconnect=true&failOverReadOnly=false&noAccessToProcedureBodies=true
 
 jdbc.username=root
 
 jdbc.password=icpdb

备案接口：

涉及几十万企业的备案信息：

优酷土豆集团:

凡客诚品：

青云qingcloud：

知乎：

亚马逊：

国美集团：

锐捷网络：

光环新网：

daocloud:

知乎：

亚马逊：

国美集团：

锐捷网络：

光环新网：

厂商回应：

危害等级：低

漏洞Rank：3

确认时间：2016-03-21 19:11

厂商回复：

已通知维护厂商进行处理

最新状态：

2016-04-15：维护厂商已修复系统漏洞

1. 2016-03-21 15:14 | 10457793 ( 普通白帽子 | Rank:1063 漏洞数:170 | You are on my list!)

   1

   小心

   1# 回复此人