当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-011150

漏洞标题：广西联通网上营业厅沦陷

相关厂商：中国联通

漏洞作者： 数据流

提交时间：2012-08-21 22:25

修复时间：2012-10-05 22:26

公开时间：2012-10-05 22:26

漏洞类型：成功的入侵事件

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-08-21： 细节已通知厂商并且等待厂商处理中
2012-08-26： 厂商已经确认，细节仅向厂商公开
2012-09-05： 细节向核心白帽子及相关领域专家公开
2012-09-15： 细节向普通白帽子公开
2012-09-25： 细节向实习白帽子公开
2012-10-05： 细节向公众公开

简要描述：

自评20不过分吧 能脱裤啊!网上营业厅!

详细说明：

http://gx10010.com/


SQL注入点:

http://www.gx10010.com/shop/bss_list_iframe.php?pdhtype=2


后台地址:http://www.gx10010.com/shop/admin/
通过注入得知后台帐号密码


任意上传漏洞:

http://www.gx10010.com/shop/admin/Dialog/listfile.php?dir=../..https://wooyun-img.oss-cn-beijing.aliyuncs.com/upload/webeditor/&ext=php


ext参数改为php就能上传php文件了

漏洞证明：


修复方案：

版权声明：转载请注明来源 数据流@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：13

确认时间：2012-08-26 01:19

厂商回复：

CNVD确认漏洞并复现所述情况，转由CNCERT广西分中心协调涉事单位处置。
按完全影响机密性，部分影响完整性进行评分，rank=8.47*1.1*1.4=13.043

最新状态：

暂无

漏洞评价：

评论

  1. 2012-08-21 22:31 | Metasploit ( 实习白帽子 | Rank:37 漏洞数:7 | http://www.metasploit.cn/)

    传说乌云是个洗白的地方，不知道真假......

  2. 2012-08-21 23:02 | zhk ( 普通白帽子 | Rank:436 漏洞数:70 | 先看公告～)

    @Metasploit 当然是假

  3. 2012-08-21 23:55 | zeracker 认证白帽子 ( 核心白帽子 | Rank:1068 漏洞数:137 | 多乌云、多机会!微信公众号: id:a301zls ...)

    @zhk @Metasploit 先养肥了，然后一窝端。

  4. 2012-08-22 10:28 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    @zeracker 给力的分析。话说广西联通好像没有本地的营业厅？都是在集团的吧

  5. 2012-08-22 13:14 | 数据流 ( 普通白帽子 | Rank:716 漏洞数:88 | all or nothing,now or never)

    @Metasploit 洗白是什么意思

  6. 2012-08-22 13:15 | 数据流 ( 普通白帽子 | Rank:716 漏洞数:88 | all or nothing,now or never)

    @wefgod 总之可以登录广西联通的手机用户和宽带用户...

  7. 2012-08-22 13:38 | Valo洛洛 ( 普通白帽子 | Rank:458 漏洞数:52 | 。)

    @数据流 先脱裤再报wooyun，这样看你是白帽子，这不就洗白了么。

  8. 2012-08-22 13:43 | 数据流 ( 普通白帽子 | Rank:716 漏洞数:88 | all or nothing,now or never)

    @Valo洛洛 嘻嘻 我是良民.虽然我很想拖........

  9. 2012-08-22 14:46 | circus ( 实习白帽子 | Rank:54 漏洞数:4 | 你会为一件事去说一句话,也会为一句话去干...)

    @数据流 我想要积分兑换充值卡有木有。

  10. 2012-08-22 14:59 | 数据流 ( 普通白帽子 | Rank:716 漏洞数:88 | all or nothing,now or never)

    @circus 有的

  11. 2012-08-22 19:15 | circus ( 实习白帽子 | Rank:54 漏洞数:4 | 你会为一件事去说一句话,也会为一句话去干...)

    @数据流 求一张。

  12. 2012-08-23 10:32 | Blackeagle ( 实习白帽子 | Rank:62 漏洞数:10 | 向WooYun致敬)

    @数据流 他们把那玩意也放在web服务器上啊

  13. 2012-08-26 04:23 | 邪少 ( 实习白帽子 | Rank:58 漏洞数:7 )

    数据库很强大

  14. 2012-08-26 12:50 | zeracker 认证白帽子 ( 核心白帽子 | Rank:1068 漏洞数:137 | 多乌云、多机会!微信公众号: id:a301zls ...)

    直接在回复里曝光，很牛？还是？ 你不知道你已经在犯罪了？

  15. 2012-08-26 12:57 | 北洋贱队 ( 普通白帽子 | Rank:252 漏洞数:25 )

    @zeracker 内网啊,没有危害性,看见的人也访问不到啊

  16. 2012-08-26 12:59 | zeracker 认证白帽子 ( 核心白帽子 | Rank:1068 漏洞数:137 | 多乌云、多机会!微信公众号: id:a301zls ...)

    @北洋贱队 已经违背了乌云的原则了。

  17. 2012-08-26 13:02 | 北洋贱队 ( 普通白帽子 | Rank:252 漏洞数:25 )

    @zeracker 那你出面给删除一下呗

  18. 2012-08-26 13:03 | zeracker 认证白帽子 ( 核心白帽子 | Rank:1068 漏洞数:137 | 多乌云、多机会!微信公众号: id:a301zls ...)

    叫剑心吧

  19. 2012-08-26 14:03 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    @数据流 神奇了，估计是有一个什么接口之类吧。坐等公开了

  20. 2012-08-31 18:57 | krbl ( 实习白帽子 | Rank:97 漏洞数:13 | ♦♠♣♫♪☼☻☺ஐ♥♀♂☆๑۩۞۩๑☜☞...)

    已明了...可拖苦..

  21. 2012-09-25 01:35 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    原来是这个。这个是商城，似乎和网厅是不一样的系统啊。