数据安全之2某市社保系统海量数据泄露

发表于 2015年07月23日
WooYun漏洞库

漏洞概要

缺陷编号：WooYun-2015-0127884

漏洞标题：数据安全之2某市社保系统海量数据泄露

漏洞详情

披露状态：

2015-07-23: 细节已通知厂商并且等待厂商处理中
2015-07-24: 厂商已经确认，细节仅向厂商公开
2015-08-03: 细节向核心白帽子及相关领域专家公开
2015-08-13: 细节向普通白帽子公开
2015-08-23: 细节向实习白帽子公开
2015-09-07: 细节向公众公开

简要描述：

信息泄露事件

详细说明：

1. 延边州社保查询系统的ip进行端口扫描，发现其中7001端口使用weblogic 并存在弱口令weblogic weblogic1**.**.**.**:7001/console/当然这是之前的信息...再一次发现管理员已经升级weblogic版本并修改了账号但是为何连之前的shell都没干掉还一并备份部署到了信息的系统上面？？新的账号密码依旧不安全：weblogic [email protected]

2. shell： **.**.**.**:7001/jmxroot/jmxroot.jsp 360butian从时间看出...

3. 获取数据库信息并成功解出数据库密码：Plaintext password is:ybsimisbkl 这个密码纠结了结尾是L 不是数字1

<jdbc-driver-params><br>
    <url>jdbc:oracle:thin:@**.**.**.**:1521/ybzhouggfw</url><br>
    <driver-name>oracle.jdbc.OracleDriver</driver-name><br>
    <properties><br>
      <property><br>
        <name>user</name><br>
        <value>ybsimiswb</value><br>
      </property><br>
    </properties><br>
    <password-encrypted>{AES}lLI8SmoRxpy2kr+V8JJXKc6YF9Y9Axphl9YV6dMoQCw=</password-encrypted><br>
  </jdbc-driver-params>