某大型大三方支付平台getshell(可影响大量用户信息威胁某大型第三方支付机构站点)

  • 内容
  • 相关

漏洞详情

披露状态:

 

2016-05-02: 细节已通知厂商并且等待厂商处理中
2016-05-06: 厂商已经确认,细节仅向厂商公开
2016-05-16: 细节向核心白帽子及相关领域专家公开
2016-05-26: 细节向普通白帽子公开
2016-06-05: 细节向实习白帽子公开
2016-06-20: 细节向公众公开

简要描述:

某大型大三方支付平台getshell(可影响大量用户信息\威胁银联站点)

详细说明:

瑞银信

code 区域
2013年4月,公司通过了银联卡收单外部服务机构注册登记审核,获得了具备承接银联卡收单服务委托能力的资质。2014年7月,公司还取得了中国人民银行颁发的《支付业务许可证》,成为中国第七批获得该牌照的第三方支付机构。



**.**.**.**:8002/qtfr/login/login.jsp

影响数据详情可以参照这个洞,url是图片中的网址

code 区域
http://**.**.**.**/bugs/wooyun-2010-0112629



使用weblogic,存在java反序列化漏洞

后来发现8001端口也开放着,银联pos综合业务管理平台

经过测试两个端口对应内网两台主机,全拿下

**.**.**.**:8002对应的ip

code 区域
eth0      Link encap:Ethernet  HWaddr 00:0C:29:CD:72:93  
inet addr:**.**.**.** Bcast:**.**.**.** Mask:**.**.**.**
inet6 addr: fe80::20c:29ff:fecd:7293/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:233491010 errors:0 dropped:0 overruns:0 frame:0
TX packets:228417700 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:48610968437 (45.2 GiB) TX bytes:241049795692 (224.4 GiB)

lo Link encap:Local Loopback
inet addr:**.**.**.** Mask:**.**.**.**
inet6 addr: ::1/128 Scope:Host
UP LOOPBACK RUNNING MTU:16436 Metric:1
RX packets:10392 errors:0 dropped:0 overruns:0 frame:0
TX packets:10392 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:850592 (830.6 KiB) TX bytes:850592 (830.6 KiB)

virbr0 Link encap:Ethernet HWaddr 52:54:00:4F:83:C0
inet addr:**.**.**.** Bcast:**.**.**.** Mask:**.**.**.**
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:0 (0.0 b) TX bytes:0 (0.0 b)



**.**.**.**:8001对应的应用和ip

界面2.png



code 区域
eth0      Link encap:Ethernet  HWaddr 00:0C:29:FE:2F:70  
inet addr:**.**.**.** Bcast:**.**.**.** Mask:**.**.**.**
inet6 addr: fe80::20c:29ff:fefe:2f70/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:71381007 errors:0 dropped:0 overruns:0 frame:0
TX packets:75149852 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:19202745248 (17.8 GiB) TX bytes:63071895475 (58.7 GiB)

lo Link encap:Local Loopback
inet addr:**.**.**.** Mask:**.**.**.**
inet6 addr: ::1/128 Scope:Host
UP LOOPBACK RUNNING MTU:16436 Metric:1
RX packets:48696 errors:0 dropped:0 overruns:0 frame:0
TX packets:48696 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:4128532 (3.9 MiB) TX bytes:4128532 (3.9 MiB)

virbr0 Link encap:Ethernet HWaddr 52:54:00:BA:B1:8A
inet addr:**.**.**.** Bcast:**.**.**.** Mask:**.**.**.**
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:0 (0.0 b) TX bytes:0 (0.0 b)



code 区域
**.**.**.**:8002/qtfr/jsp.jspx
**.**.**.**:8001/pm/jsp.jspx



shell1.png



SHELL2.png

 

漏洞证明:

已知的两个内网段

**.**.**.**/24

**.**.**.**/24

code 区域
**.**.**.** >> >>Apache >>Success
**.**.**.** >> >>Apache >>Success
**.**.**.** >> >>Web Server >>Success
**.**.**.** >> >>Web Server >>Success

 

修复方案:

抓紧修复吧,相关银联的业务了

版权声明:转载请注明来源 路人甲@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:11

确认时间:2016-05-06 13:09

厂商回复:

CNVD确认并复现所述情况,已经转由CNCERT发给中国银联,由其后续协调网站管理单位处置。

最新状态:

暂无


本文标签:

版权声明:若无特殊注明,本文皆为《安三》原创,转载请保留文章出处。『鹦鹉搜索』

百度收录:百度已收录『查看详情』

本文链接:某大型大三方支付平台getshell(可影响大量用户信息威胁某大型第三方支付机构站点) - https://www.15qq.cn/wooyun/709.html

发表评论

电子邮件地址不会被公开。 必填项已用*标注

允许邮件通知