数据安全之5某财产/车辆保险公司系统漏洞可泄露大量数据

发表于 2015年07月23日
WooYun漏洞库

漏洞概要

缺陷编号：WooYun-2015-0128058

漏洞标题：数据安全之5某财产/车辆保险公司系统漏洞可泄露大量数据

相关厂商：某财产/车辆保险公司

漏洞作者：路人甲

提交时间：2015-07-23 11:23

公开时间：2015-09-07 16:20

漏洞类型：系统/服务运维配置不当

危害等级：高

自评Rank：15

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

Tags标签：

漏洞详情

披露状态：

2015-07-23: 细节已通知厂商并且等待厂商处理中
2015-07-24: 厂商已经确认，细节仅向厂商公开
2015-08-03: 细节向核心白帽子及相关领域专家公开
2015-08-13: 细节向普通白帽子公开
2015-08-23: 细节向实习白帽子公开
2015-09-07: 细节向公众公开

简要描述：

...

详细说明：

1. 均是弱口令具体密码就不写了很容易猜解**.**.**.**:7001/console/**.**.**.**:7001/console确认厂商**.**.**.**:7004/lpcx/

**.**.**.**:7010/autoclaim-srs/LoginServlet

2. shell：**.**.**.**:7001/jmxroot/jmxroot.jsp

360butian

360butian

**.**.**.**:7001/jmxroot/jmxroot.jsp**.**.**.**:7004/jmxroot/jmxroot.jsp3. 从多个3枚shell中取得数据源信息

<jdbc-driver-params><br>
    <url>jdbc:oracle:thin:@**.**.**.**:1521:orcl</url><br>
    <driver-name>oracle.jdbc.OracleDriver</driver-name><br>
    <properties><br>
      <property><br>
        <name>user</name><br>
        <value>lpcx</value>  密码和用户名一致<br>
      </property><br>
    </properties><br>
    <password-encrypted>{3DES}4URK7v+hGn8=</password-encrypted><br>
  </jdbc-driver-params><br>
  <jdbc-connection-pool-params>

<jdbc-driver-params>

<url>jdbc:oracle:thin:@**.**.**.**:1521:orcl</url>

<driver-name>oracle.jdbc.OracleDriver</driver-name>

<value>lpcx</value> 密码和用户名一致

</property>

</properties>

<password-encrypted>{3DES}4URK7v+hGn8=</password-encrypted>

</jdbc-driver-params>

<jdbc-connection-pool-params>

<jdbc-driver-params><br>
    <url>jdbc:oracle:thin:@**.**.**.**:1521:TESTDEV</url><br>
    <driver-name>oracle.jdbc.OracleDriver</driver-name><br>
    <properties><br>
      <property><br>
        <name>user</name><br>
        <value>tsportal</value>  密码和用户名一致 多枚账号均是如此<br>
      </property><br>
    </properties><br>
    <password-encrypted>{3DES}4TXoJGR7EMjMb6epUMToXg==</password-encrypted><br>
  </jdbc-driver-params>

<jdbc-driver-params>

<url>jdbc:oracle:thin:@**.**.**.**:1521:TESTDEV</url>

<driver-name>oracle.jdbc.OracleDriver</driver-name>

<value>tsportal</value> 密码和用户名一致多枚账号均是如此

</property>

</properties>

<password-encrypted>{3DES}4TXoJGR7EMjMb6epUMToXg==</password-encrypted>

</jdbc-driver-params>

<jdbc-driver-params><br>
    <url>jdbc:oracle:thin:@**.**.**.**:1521:oradb</url><br>
    <driver-name>oracle.jdbc.OracleDriver</driver-name><br>
    <properties><br>
      <property><br>
        <name>user</name><br>
        <value>typt</value>   密码：typt553<br>
      </property><br>
    </properties><br>
    <password-encrypted>{3DES}IVvVTKeb4KU=</password-encrypted><br>
  </jdbc-driver-params><br>
  <jdbc-connection-pool-params><jdbc-driver-params><br>
    <url>jdbc:oracle:thin:@**.**.**.**:1521:oradb</url><br>
    <driver-name>oracle.jdbc.OracleDriver</driver-name><br>
    <properties><br>
      <property><br>
        <name>user</name><br>
        <value>pcisv6_tsky</value>  密码：pass876<br>
      </property><br>
    </properties><br>
    <password-encrypted>{3DES}ujUfmawxtXg=</password-encrypted><br>
  </jdbc-driver-params>