安徽省蚌埠农村商业银行漏洞可getshell相关信息泄露

蚌埠农村商业银行http://**.**.**.**/

测试目标：http://**.**.**.**:7001/defaultroot/login.jsp **.**.**.**:7001/

万户的系统，测试中发现部署的WebLogic中间件：

弱口令：admin/12345678

Getshell，webshell地址http://**.**.**.**:7001/xmte/index.jsp 密码：atest_ok

IP、帐号等基本信息：

相关敏感信息泄露，这里不一一列举，相关部署信息如下：

1.服务降权；2.提高密码复杂度；3.对系统进行一次全面检查。

厂商回应：

危害等级：高

漏洞Rank：13

确认时间：2015-08-0109:17

厂商回复：

cnvd确信并复现所述情况，已经转由cncert向银行业信息化主管部门通报，同时抄报给cncert安徽分中心，由其后续协调网站管理单位处置。

最新状态：

暂无

1. 2010-01-01 00:00 mango 白帽子 | Rank:1662 漏洞数:152)

   我大蚌埠的银行你也敢搞~

2. 2010-01-01 00:00 茜茜公主 白帽子 | Rank:899 漏洞数:85)

   可以读取系统相关信息，jboss啊

3. 2010-01-01 00:00 nclove 白帽子 | Rank:0 漏洞数:0)

   @mango 我错了~

4. 2010-01-01 00:00 nclove 白帽子 | Rank:0 漏洞数:0)

   @茜茜公主 呵呵，你对jboss情有独钟呀，哈哈。

5. 2010-01-01 00:00 _Thorns 白帽子 | Rank:796 漏洞数:60)

   @mango 0 0，你居然是蚌埠的？在蚌埠不，来搞基阿。

6. 2010-01-01 00:00 mango 白帽子 | Rank:1662 漏洞数:152)

   @_Thorns @_Thorns @_Thorns 大城市 不敢去~~

7. 2010-01-01 00:00 PyNerd 白帽子 | Rank:134 漏洞数:17)

   你们是蚌埠的？@mango @_Thorns

8. 2010-01-01 00:00 _Thorns 白帽子 | Rank:796 漏洞数:60)

   @mango @PyNerd 在蚌埠

9. 2010-01-01 00:00 PyNerd 白帽子 | Rank:134 漏洞数:17)

   黑我大蚌埠者，虽远必诛！

10. 2010-01-01 00:00 Alsn 白帽子 | Rank:35 漏洞数:3)

    黑我大蚌埠者，虽远必诛！