HanDs
NO.2

[7月漏洞公开] 中原农业保险某系统GetShell影响48万客户信息 





学习中请遵循国家相关法律法规,黑客不作恶。没有网络安全就没有国家安全

本站需要登陆后才能查看

hello

详细说明:

code 区域

mask 区域
1.://**.**.**/ams/login.jsp



weblogic反序列可shell

code 区域

mask 区域
1.://**.**.**/bea_wls_internal/wooyun.jspx



password:

mask 区域
*****og*****



jdbc:

code 区域
<url>jdbc:oracle:thin:@**.**.**.**:1521:devdb</url>
<driver-name>oracle.jdbc.OracleDriver</driver-name>
<properties>
<property>
<name>user</name>
<value>nyxlinktest</value>
</property>
</properties>
<password-encrypted>{AES}8EjAbuH1Q/kny8423u9OT83SaJe+OZMIoRXJakQqPC0=</password-encrypted>



code 区域
NYXLINKTEST	HERDINSURANCELIST	752568
NYXLINKTEST HERDPOLICYLISTORIGIN 495410
NYXLINKTEST HERDPOLICYLIST 488836
NYXLINKTEST BASICINFOS 484294
NYXLINKTEST AREASNEWBAK 477172
NYXLINKTEST PLANTINGINSURANCELIST 302442
NYXLINKTEST HERDCENDORCHGDETAIL 240907
NYXLINKTEST PLANTINGPOLICYLIST 134379
NYXLINKTEST PLANTINGPOLICYLISTORIGIN 129825
NYXLINKTEST HERDENDORCHGDETAIL 104479
NYXLINKTEST BASICINFOSBAK 95362



w6.png

漏洞证明:

code 区域
NYXLINKTEST	HERDINSURANCELIST	752568
NYXLINKTEST HERDPOLICYLISTORIGIN 495410
NYXLINKTEST HERDPOLICYLIST 488836
NYXLINKTEST BASICINFOS 484294
NYXLINKTEST AREASNEWBAK 477172
NYXLINKTEST PLANTINGINSURANCELIST 302442
NYXLINKTEST HERDCENDORCHGDETAIL 240907
NYXLINKTEST PLANTINGPOLICYLIST 134379
NYXLINKTEST PLANTINGPOLICYLISTORIGIN 129825
NYXLINKTEST HERDENDORCHGDETAIL 104479
NYXLINKTEST BASICINFOSBAK 95362



w6.png

修复方案:

更新补丁


学习中请遵守法律法规,本网站内容均来自于互联网,本网站不负担法律责任
中原 农业 保险 系统 G et Sh el l 影响 4 8 客户 信息
#1楼
发帖时间:2016-7-16   |   查看数:0   |   回复数:0
游客组