交通银行某服务器多处安全威胁

漏洞概要

缺陷编号:WooYun-2013-017855

漏洞标题:交通银行某服务器多处安全威胁

相关厂商:交通银行

漏洞作者:LeadUrLife

提交时间:2013-01-27 11:12

公开时间:2013-03-11 11:13

漏洞类型:敏感信息泄露

危害等级:中

自评Rank:10

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

Tags标签:

漏洞详情

披露状态:

2013-01-27: 细节已通知厂商并且等待厂商处理中
2013-01-29: 厂商已经确认,细节仅向厂商公开
2013-02-08: 细节向核心白帽子及相关领域专家公开
2013-02-18: 细节向普通白帽子公开
2013-02-28: 细节向实习白帽子公开
2013-03-11: 细节向公众公开

简要描述:

因工作失误,今早偶然发现交行某服务器存在几处风险,考虑到我账户里那三年来辛苦攒下的200余元全部家当,我毅然决然的报wooyun了,我担心该主机会成为短板引发交行其他服务器被入侵,导致我破产...

详细说明:

风险一、iis短文件名

图上亮点自己找,附上我猜到其中的一个sql文件下载截图:

风险二、源码泄漏

没错,就是asp....看源码需要场景配合,不过conn.asp源码无果,猜测是墙捣鬼,求交行管理员指教.风险三、FCKeditor风险一中的一处亮点,版本为 2.6.3

风险四、暴力破解不知道admin/admin能不能登录,无验证码,挂上字典跑跑风险应该还是有的:

漏洞证明:

风险一、iis短文件名

图上亮点自己找,附上我猜到其中的一个sql文件下载截图:

风险二、源码泄漏

没错,就是asp....看源码需要场景配合,不过conn.asp源码无果,猜测是墙捣鬼,求交行管理员指教.风险三、FCKeditor风险一中的一处亮点,版本为 2.6.3

风险四、暴力破解不知道admin/admin能不能登录,无验证码,挂上字典跑跑风险应该还是有的:

修复方案:

鉴于以上问题是在粗略浏览情况下发现的,不排除还存在其他重大风险,故加固事宜建议咨询贵行安全工程师或@ wooyun 任意白帽子,我想贵行在看到我账户余额后,应该不好意思免费咨询我:)

漏洞回应

厂商回应:

危害等级:高

漏洞Rank:16

确认时间:2013-01-29 23:21

厂商回复:

在白帽子的协助下,CNVD完成漏洞的复现确认。转由CNCERT上海分中心协调网站管理方处置。同时该网站是否为测试网站或遗留网站需由网站管理方后续确认。按多个漏洞进行综合评分,rank=6+4+6

最新状态:

暂无

评价

  1. 2010-01-01 00:00 风萧萧 白帽子 | Rank:874 漏洞数:67)

    沙发

  2. 2010-01-01 00:00 CNOS 白帽子 | Rank:6 漏洞数:1)

    三年 200余元 家当 比我多

  3. 2010-01-01 00:00 LeadUrLife 白帽子 | Rank:74 漏洞数:11)

    @CNOS 听兄此言 心里顿时舒爽

  4. 2010-01-01 00:00 CNOS 白帽子 | Rank:6 漏洞数:1)

    @LeadUrLife - - 这是所谓快乐都是建立在别人的痛苦之上

  5. 2010-01-01 00:00 小胖子 白帽子 | Rank:1429 漏洞数:107)

    N年无一分钱存款,怎么破,看了我的境遇,撸主是否有一种高富帅的感觉。

  6. 2010-01-01 00:00 raulronaldo 白帽子 | Rank:0 漏洞数:1)

    卡类金额数据库应该有多地备份,进了一个应该还有其他的,你放心吧。。。不会让你破产的。。。

  7. 2010-01-01 00:00 Rookie 白帽子 | Rank:241 漏洞数:48)

    楼主你都已经奔小康了...

  8. 2010-01-01 00:00 斯文的鸡蛋 白帽子 | Rank:157 漏洞数:30)

    银行数据都有备份的

  9. 2010-01-01 00:00 Seay 白帽子 | Rank:45 漏洞数:7)

    放心,都备份在某数字公司的云服务器上

  10. 2010-01-01 00:00 LeadUrLife 白帽子 | Rank:74 漏洞数:11)

    看楼上弟兄回复,[email protected] 大过年的,遇到我们这群还在温饱线上挣扎的弟兄们 您怎么看?

  11. 2010-01-01 00:00 CNOS 白帽子 | Rank:6 漏洞数:1)

    @Seay 那就没法放心了

  12. 2010-01-01 00:00 蓝风 白帽子 | Rank:125 漏洞数:24)

    回楼上上 躺着看

  13. 2010-01-01 00:00 Shell 白帽子 | Rank:14 漏洞数:4)

    楼上好多大户