国家发改委某子单位服务器沦陷可能导致敏感信息泄漏

漏洞概要

缺陷编号:WooYun-2012-016024

漏洞标题:国家发改委某子单位服务器沦陷可能导致敏感信息泄漏

相关厂商:国家发改委某子单位

漏洞作者:se55i0n

提交时间:2012-12-16 17:34

公开时间:2013-01-28 17:35

漏洞类型:成功的入侵事件

危害等级:高

自评Rank:15

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

Tags标签:

漏洞详情

披露状态:

2012-12-16: 细节已通知厂商并且等待厂商处理中
2012-12-18: 厂商已经确认,细节仅向厂商公开
2012-12-28: 细节向核心白帽子及相关领域专家公开
2013-01-07: 细节向普通白帽子公开
2013-01-17: 细节向实习白帽子公开
2013-01-28: 细节向公众公开

简要描述:

剑心说~rank多有礼物-_-

详细说明:

1)测试对象为:国家发改委能源研究所;2)官网sql注入有点多,不一一列举;3)后台易猜解,且存在访问控制绕过;

4)后台任意文件上传,轻松获得shell;

5)服务器在内网,继续渗透可能导致一些敏感信息泄露,能源研究单位,机密信息众多;

6)什么风能、太阳能等等、还有与国外合作的能源项目...(DZ怕查水表,不敢进一步测试);

漏洞证明:

见详细说明~

修复方案:

漏洞回应

厂商回应:

危害等级:高

漏洞Rank:11

确认时间:2012-12-18 15:53

厂商回复:

CNVD确认漏洞情况,已经由CNVD通过网站公开渠道直接联系网站管理方处置。按部分影响机密性、可用性、完整性进行评分,基本危害评分7.48(高危),发现技术难度系数1.1,涉及行业或单位影响系数1.3,综合rank=10.696

最新状态:

暂无

评价

  1. 2010-01-01 00:00 啦绯哥 白帽子 | Rank:87 漏洞数:13)

    中国政府信息化好脆弱

  2. 2010-01-01 00:00 萧璃别 白帽子 | Rank:20 漏洞数:2)

    洞主,开门,顺风快递!

  3. 2010-01-01 00:00 se55i0n 白帽子 | Rank:1483 漏洞数:156)

    @啦绯哥 哈哈,所以需要白帽子们努力呀~

  4. 2010-01-01 00:00 se55i0n 白帽子 | Rank:1483 漏洞数:156)

    @萧璃别 我刚出去收了快递。。。

  5. 2010-01-01 00:00 萧璃别 白帽子 | Rank:20 漏洞数:2)

    @se55i0n 出来签名!

  6. 2010-01-01 00:00 无敌L.t.H 白帽子 | Rank:21 漏洞数:4)

    是不是发改委的地对空目标列表?

  7. 2010-01-01 00:00 se55i0n 白帽子 | Rank:1483 漏洞数:156)

    @无敌L.t.H 不知道你说的是神马