都邦保险某系统存在shell涉及大量敏感信息

编号217260
Urlhttp://www.wooyun.org/bug.php?action=view&id=217260
漏洞状态已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞标题都邦保险某系统存在shell涉及大量敏感信息
漏洞类型敏感信息泄露
厂商都邦保险
白帽子95zz『许柯』
提交日期2016-06-08 10:12:00
公开日期2016-06-17 15:52:00
修复时间2016-06-17 15:52:00
确认时间2016-06-14 00:00:00
Confirm Spend6
漏洞标签敏感信息泄露
关注数0
收藏数0
白帽评级
白帽自评rank20
厂商评级
厂商评rank5
漏洞简介
千万数据泄漏。。低调
漏洞细节

**.**.**.**:7777/autoclaimreport/ 存在shell
换成自己的
**.**.**.**:7777/bea_wls_internal/a.jspx 95zzz
jdbc:oracle:thin:@**.**.**.**:1521/rtdb
claim
claim

C9JJCOL]}93Z$BA[]WGT~)Y.png

%VNGZ1A3YE575Q%83T%0}IS.png

@%777OQ__@U@J_8ODG61J$1.png

@81TR2(B)}MYU31SH@)NN[H.png

POC

@81TR2(B)}MYU31SH@)NN[H.png

@%777OQ__@U@J_8ODG61J$1.png

%VNGZ1A3YE575Q%83T%0}IS.png

修复方案

状态信息 2016-06-08: 细节已通知厂商并且等待厂商处理中
2016-06-14: 厂商已经确认,细节仅向厂商公开
2016-06-17: 厂商已经修复漏洞并主动公开,细节向公众公开
厂商回复CNVD确认并复现所述情况,已经转由CNCERT向保险行业信息化主管部门通报,由其后续协调网站管理单位处置.
回应信息危害等级:中漏洞Rank:5 确认时间:2016-06-14 16:55
Showing 1-1 of 1 item.
评论内容评论人点赞数评论时间

这是有神器啊,

Hax0rs02016-06-11 14:29:00