国华人寿某核心业务系统多个弱口令已shell泄漏用户支付信息

漏洞概要

缺陷编号:WooYun-2015-0127570

漏洞标题:国华人寿某核心业务系统多个弱口令已shell泄漏用户支付信息

相关厂商:95549.cn

漏洞作者:路人甲

提交时间:2015-07-18 18:45

公开时间:2015-08-03 17:39

漏洞类型:服务弱口令

危害等级:高

自评Rank:20

漏洞状态:厂商已经修复

Tags标签:

漏洞详情

披露状态:

2015-07-18: 细节已通知厂商并且等待厂商处理中
2015-07-20: 厂商已经确认,细节仅向厂商公开
2015-07-30: 细节向核心白帽子及相关领域专家公开
2015-08-03: 厂商已经修复漏洞并主动公开,细节向公众公开

简要描述:

弱口令已shell

详细说明:

多个端口的weblogic弱口令,不是一个,不是两个,是六个,全部打包提交也许是叫国华人寿(翼支付实时代收)也许是叫国华人寿核心业务系统地址如下:

不要问我为什么,他就是部署了这么多个weblogic,且均为弱口令weblogic/weblogic,主要就2个应用,一个是payment,另一个是接口paymentapi;随便来个7010端口的图

再来个7004端口的图

最后我在80端口的weblogic中上传了shell(不会影响其它端口的Deployments)

只有80端口可访问http://180.169.84.54/is2/JspSpyJDK5.jsp密码:ninty

漏洞证明:

通过查看日志,可以看到用户的支付信息

各种key文件

大量的日志暴露了大量的用户支付信息

修复方案:

强口令,别只改一个端口

漏洞回应

厂商回应:

危害等级:低

漏洞Rank:5

确认时间:2015-07-2011:14

厂商回复:

已联系相关人员进行处理,谢谢!

最新状态:

2015-07-21:已关闭Console

2015-08-03:已修复

2015-08-04:此为测试环境,目前已经修复;非常感谢!

评价