HanDs
管理员

[7月漏洞公开] 某金融信息技术服务商系统GetShell泄露数百万数据(涉及众多银行) 





学习中请遵循国家相关法律法规,黑客不作恶。没有网络安全就没有国家安全

本站需要登陆后才能查看

...

详细说明:

code 区域

mask 区域
1.://**.**.**/crmweb/



承建商:北京宇信易诚科技有限公司

code 区域
北京宇信易诚科技有限公司[NASDAQ:YTEC],是第一家在美国纳斯达克上市的中国金融信息技术服务商,也是中国金融IT行业规模最大、最具影响力的企业之一。其总部位于中国北京,现有员工5000多名,已在十余个城市设立了分子公司和代表处,为客户构建了全国性的服务网络。



反序列getshell

code 区域

mask 区域
1.://**.**.**/bea_wls_internal/1.jsp



mima:

mask 区域
*****og*****



jdbc:

code 区域
<url>jdbc:oracle:thin:@**.**.**.**:1521:orcl</url>
<driver-name>oracle.jdbc.xa.client.OracleXADataSource</driver-name>
<properties>
<property>
<name>user</name>
<value>crm_paifl</value>
</property>
</properties>
<password-encrypted>{AES}fxSS9YFM5mUwUvphKmEQtbl3hoAGBrl/kpyhgtZwWDw=</password-encrypted>



code 区域
RWA	T_IR_CARD_ACCOUNT_INFO	11139881
CRM_V5 ACRM_F_AG_AGREEMENT 3404546
CRM_2016 ACRM_F_AG_AGREEMENT 3404546
CRMV5_LHCX ACRM_F_AG_AGREEMENT 3404546
JF_POC0310 ACRM_F_AG_AGREEMENT 3404546
CRM_PZH ACRM_F_AG_AGREEMENT 3404546
RWA T_ICT_CORP_CUST_INFO 3217494
GJ_DATA O_ABS_DK 2541927
RWA T_IC_DUEBILL_INFO 2104669
RWA T_CE_W_RETA_DEBTCOLLREL_TMP 1919121
RWA T_CC_RETA_DEBT_COLL_REL 1691517
RWA T_CC_CORP_DEBT_COLL_REL 1415373
RWA T_CE_W_CORP_DEBTCOLLREL_TMP 1382416
SYS AUD$ 1365023
RWA T_CE_CUR_CORP_DEBTCOLLREL_TMP 1199980
RWA T_PV_IR_CARD_ACCOUNT_INFO 1193427
RWA T_PV_IR_CARD_CUST_INFO 1182323
RWA T_CC_COLL_CORP_DEBT 1138749
RWA T_CE_W_CORP_DEBT_TMP 1091636
RWA T_CE_W_CORP_RWA_RESU 1091635
RWA T_CE_W_RETA_DEBT_TMP 1028357
RWA T_CE_W_RETA_RWA_RESU 1028357
RWA T_CC_COLL_RETA_DEBT 1028354
GJ_DATA M_SUM_RSS_INDEX 970396
RWA T_CE_CUR_RETA_DEBTCOLLREL_TMP 965147
CRM_BX ACRM_F_CI_GRADE 959167
CRM ACRM_F_CI_GRADE 959167
CRM_2015 ACRM_F_CI_GRADE 959167
RWA T_REP_RECALL_AUDIT_G4A_1 935121
SYS SOURCE$ 923363
CRM_BX ACRM_F_EVT_SAVE_TRAD_TANS 829362
CRM ACRM_F_EVT_SAVE_TRAD_TANS 829362
CRM_2015 ACRM_F_EVT_SAVE_TRAD_TANS 829362
RWA T_CO_EXPO_RETA_RESU 780025
RWA T_CE_CUR_CORP_RWA_DETA 773310
RWA T_CE_CUR_CORP_DEBT_TMP 748658
RWA T_CE_CUR_CORP_RWA_RESU 748658
RWA T_AS_CURRENT_RWA_DETA_WIDE 747483
SYS WRI$_OPTSTAT_HISTGRM_HISTORY 696036
CRM ACRM_A_CI_BUSS_TRANS_MONTH 640780
CRM_PAIFL ACRM_F_AG_AGREEMENT 614200
RWA T_CC_COLL_RETA_COLL 551670
RWA T_CE_W_RETA_RWA_DETA 534391
RWA T_CE_CUR_RETA_DEBT_TMP 531696
RWA T_AS_ECOCAP_DETA_RES 501156
RWA T_AS_CREDITCOLLECT_G4B_2 495046
RWA T_AS_ECOCAP_DATA_IN 483354



X8.png



X6.png



X5.png

漏洞证明:

X8.png



X6.png



X5.png

修复方案:

更新补丁


学习中请遵守法律法规,本网站内容均来自于互联网,本网站不负担法律责任
金鹑谛
#1楼
发帖时间:2016-7-18   |   查看数:0   |   回复数:0
游客组
快速回复