中央国家机关住房资金管理中心 可修改住房公积金

漏洞概要

缺陷编号:WooYun-2012-011290

漏洞标题:中央国家机关住房资金管理中心 可修改住房公积金

相关厂商:中央国家机关住房资金管理中心

漏洞作者:西毒

提交时间:2012-08-26 18:17

公开时间:2012-10-08 18:18

漏洞类型:应用配置错误

危害等级:高

自评Rank:20

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

Tags标签:

漏洞详情

披露状态:

2012-08-26: 细节已通知厂商并且等待厂商处理中
2012-08-28: 厂商已经确认,细节仅向厂商公开
2012-09-07: 细节向核心白帽子及相关领域专家公开
2012-09-17: 细节向普通白帽子公开
2012-09-27: 细节向实习白帽子公开
2012-10-08: 细节向公众公开

简要描述:

详细说明:

由于weblogic弱口令可造成整个服务器被入侵,从而造成用户可修改住房公积金。危害甚大

oracle数据库

漏洞证明:

由于weblogic弱口令可造成整个服务器被入侵,从而造成用户可修改住房公积金。危害甚大

oracle数据库

修复方案:

。。。。

漏洞回应

厂商回应:

危害等级:中

漏洞Rank:10

确认时间:2012-08-28 23:06

厂商回复:

CNVD确认并复现所述情况,同时建议标题修改为“某地方市住房公积金网上查询系统漏洞”,转由CNCERT江苏分中心协调涉事单位处置。按部分影响机密性、完整性、可用性进行评分,rank=7.1*1.0*1.3=9.23

最新状态:

暂无

评价

  1. 2010-01-01 00:00 Metasploit 白帽子 | Rank:32 漏洞数:5)

    。。。。。。。。

  2. 2010-01-01 00:00 f1eecy 白帽子 | Rank:17 漏洞数:3)

    可以套现吗亲

  3. 2010-01-01 00:00 lazypeople 白帽子 | Rank:22 漏洞数:6)

    感觉给我加几个0

  4. 2010-01-01 00:00 西毒 白帽子 | Rank:182 漏洞数:20)

    .....

  5. 2010-01-01 00:00 牛£金钢 白帽子 | Rank:10 漏洞数:3)

    数据能同步到银行?

  6. 2010-01-01 00:00 Aの碎碎念 白帽子 | Rank:11 漏洞数:4)

    围观~求加高点~

  7. 2010-01-01 00:00 Tom Lian 白帽子 | Rank:22 漏洞数:3)

    果断关注

  8. 2010-01-01 00:00 horseluke 白帽子 | Rank:108 漏洞数:18)

    @f1eecy 可以绕过银行审核关?-_-||

  9. 2010-01-01 00:00 LeadUrLife 白帽子 | Rank:74 漏洞数:11)

    这只是个查询系统 改了也没用。。徐州人口大市,数据量应该不小