某省人社厅漏洞千万人口漏洞可导致信息泄露（个人详细信息/身份证/住址/工作信息）

发表于 2015年07月24日
WooYun漏洞库

漏洞概要

缺陷编号：WooYun-2015-0128478

漏洞标题：某省人社厅漏洞千万人口漏洞可导致信息泄露（个人详细信息/身份证/住址/工作信息）

漏洞详情

披露状态：

2015-07-24: 细节已通知厂商并且等待厂商处理中
2015-07-27: 厂商已经确认，细节仅向厂商公开
2015-08-06: 细节向核心白帽子及相关领域专家公开
2015-08-16: 细节向普通白帽子公开
2015-08-26: 细节向实习白帽子公开
2015-09-10: 细节向公众公开

简要描述：

...

详细说明：

1.先从内蒙古人社厅的官网说起...找到城乡居民养老保险查询系统...发现是使用的是weblogic

**.**.**.**:7006/eapdomain/login.do?method=begin

1	...:7006/eapdomain/login.do?method=begin

就先测试下弱口令...无果接着通过C段查询到旁边的一枚IP

**.**.**.**:6603/console/

1	...:6603/console/

弱口令上场...

2. 部署shell：**.**.**.**:6603/jmxroot/jmxroot.jsp

360butian

360butian

3. 数据源信息：

<jdbc-driver-params><br>
    <url>jdbc:oracle:thin:@**.**.**.**:1521:db011</url><br>
    <driver-name>oracle.jdbc.OracleDriver</driver-name><br>
    <properties><br>
      <property><br>
        <name>user</name><br>
        <value>nmgrlzyu33</value><br>
      </property><br>
    </properties><br>
    <password-encrypted>{3DES}J8e51PmU8h0lib5qzjVXOA==</password-encrypted><br>
  </jdbc-driver-params>