保险安全之复星保德信某系统配置不当GetShell影响大量保单信息（包括姓名\身份证号\地址等）
漏洞标题 保险安全之复星保德信某系统配置不当GetShell影响大量保单信息（包括姓名\身份证号\地址等） 相关厂商 pflife.com.cn 漏洞作者 路人甲 提交时间 2016-06-16 09…
漏洞标题
复星宝德信保险安全系统配置不当GetShell影响大量政策信息（包括姓名\ ID号\地址等）
相关制造商
Pflife.com.cn
漏洞作者
过路人
提交时间
2016-06-16 09: 23
公共时间
2016-06-16 13: 51
漏洞类型
系统/服务操作和维护配置不当
危险等级
高
自我评估等级
15
漏洞状态
该漏洞已通知供应商，但供应商忽略了该漏洞
标签标签
漏洞详细信息
1.http://**。**。** /
tomcat的配置不正确
用户名：admin
密码：空
知识产权判决
JDBC：
DBTYPE=甲骨文
IP=***** 7.2 *****
端口=1521
数据库名=ORCL
用户名=
*****F*****
PASSWORD=
*****F*****
AGENTCOREFSINSURECHKDETAIL162416
AGENTCOREFJSPAYSUPPLIER135833
AGENTCOREFJAGETSUPPLIER92395
AGENTCOREFJBGETSUPPLIER90774
AGENTCOREFJBPAYCUSTOMER89580
AGENTCOREFJAPAYCUSTOMER89580
AGENTCOREFSINSUREPREM78180
AGENTCOREFCSUPPLIERLIST72542
AGENTCOREFCPOL66997
AGENTCOREFJSPAY66981
DFDDFAINDEXINFO58701
Failure when receiving data from the peer
AGENTCOREFCINSURED42259
AGENTCOREFJAPAY39383
AGENTCOREFJBPAY39383
修理计划：
更改密码
版权声明：请注明出处。居民A @乌云
知识产权判决
JDBC：
DBTYPE=甲骨文
IP=***** 7.2 *****
端口=1521
数据库名=ORCL
用户名=
*****F*****
PASSWORD=
*****F*****
AGENTCOREFSINSURECHKDETAIL162416
AGENTCOREFJSPAYSUPPLIER135833
AGENTCOREFJAGETSUPPLIER92395
AGENTCOREFJBGETSUPPLIER90774
AGENTCOREFJBPAYCUSTOMER89580
AGENTCOREFJAPAYCUSTOMER89580
AGENTCOREFSINSUREPREM78180
AGENTCOREFCSUPPLIERLIST72542
AGENTCOREFCPOL66997
AGENTCOREFJSPAY66981
DFDDFAINDEXINFO58701
Failure when receiving data from the peer
AGENTCOREFCINSURED42259
AGENTCOREFJAPAY39383
AGENTCOREFJBPAY39383
修理计划：
更改密码
版权声明：请注明出处。居民A @乌云
- 发表于 2016-07-17 08:00
- 阅读 ( 715 )
- 分类：黑客技术
