当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-014481

漏洞标题：莫泰酒店内部上网认证系统存在漏洞，可导致大量敏感信息外泄

相关厂商：莫泰酒店连锁

漏洞作者： Welsmann

提交时间：2012-11-07 17:28

修复时间：2012-12-22 17:29

公开时间：2012-12-22 17:29

漏洞类型：命令执行

危害等级：高

自评Rank：15

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-11-07： 积极联系厂商并且等待厂商认领中，细节不对外公开
2012-12-22： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

莫泰酒店内部供客人使用的上网认证系统存在漏洞，可以取得服务器权限，访问数据库，获取莫泰工作人员邮箱账号和密码，从而得到莫泰酒店内部大量数据，话说，莫泰是如家旗下的？

详细说明：

问题出在酒店内的上网认证系统上，SSH2框架，很不幸的Struts命令执行漏洞存在，根据这个漏洞，直接登录到服务器，发现是root账号，顺利读取到数据库配置文件连接上数据库，发现这个酒店监控很变态啊，从聊天软件、博客、网页访问、邮件、社交网站、论坛这几个大类每天各生成一张表，详细记录所有客房内客人的上网信息，包括但不限于MAC地址，目标地址，用户名密码，网页标题等，如果是邮件，每一封邮件都会被备份，这个也太恐怖了。。！！

漏洞证明：

1、各种数据表

all-data-tables.PNG


2、网页浏览记录，在酒店不要乱打开网页啊，会有记录的

http-log-do-not-evil.PNG


3、各种聊天软件记录

im-log.PNG


4、各种邮件记录啊，包括密码啊亲，不过莫泰内部邮件居多

mail-log.PNG


其他的就不贴了

修复方案：

这么详细的监控有必要吗？？？而且是保留一年的数据啊有木有！！！！！！！！
修复方式大家都懂的。

版权声明：转载请注明来源 Welsmann@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝

漏洞评价：

评论

  1. 2012-11-07 17:28 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    亮～

  2. 2012-11-07 17:43 | 疯狗 认证白帽子 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)

    哎吗我去！

  3. 2012-11-07 17:43 | zzR 认证白帽子 ( 核心白帽子 | Rank:1382 漏洞数:122 | 收wb 1：5 无限量收 [平台担保])

    这个有用！有实用

  4. 2012-11-07 17:55 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @zzR 你有这里的会员卡吧

  5. 2012-11-07 18:10 | zzR 认证白帽子 ( 核心白帽子 | Rank:1382 漏洞数:122 | 收wb 1：5 无限量收 [平台担保])

    @xsser 木有，莫泰的小卡片太多了，着实扛不住

  6. 2012-12-23 00:17 | w5r2 ( 普通白帽子 | Rank:226 漏洞数:52 )

    每次出差都搞，搞了好多，不知道怎么用。请教方法。

  7. 2012-12-23 11:08 | 啤酒 ( 实习白帽子 | Rank:62 漏洞数:8 | 道不同.喝酒结盟)

    莫泰的厕所靠床的墙为毛是透明玻璃的?有懂的么..内部上网那个可以轻松绕到桌面可惜是welcome用户小试了一下net提权不成功

  8. 2012-12-23 11:10 | zzR 认证白帽子 ( 核心白帽子 | Rank:1382 漏洞数:122 | 收wb 1：5 无限量收 [平台担保])

    @啤酒 不觉得这样更有情调？

  9. 2012-12-23 14:24 | 乌帽子 ( 路人 | Rank:29 漏洞数:3 | 学习黑客哪家强 | 中国山东找蓝翔 | sql...)

    是基于客户端的吗，自己带电脑不会也中招吧

  10. 2012-12-24 15:24 | ghy459 ( 实习白帽子 | Rank:62 漏洞数:5 | 深挖洞，广积shell。)

    这以后还敢住。。。话说Chinanet也应该有上网记录么？

  11. 2012-12-25 16:48 | Assassin ( 路人 | Rank:8 漏洞数:1 | !)

    提供了几个不错的资源！！ 哈哈

  12. 2012-12-27 11:00 | 啤酒 ( 实习白帽子 | Rank:62 漏洞数:8 | 道不同.喝酒结盟)

    @zzR 闹心啊.和男同事一个房间.各种情调全部字隔壁.

  13. 2012-12-27 11:14 | zzR 认证白帽子 ( 核心白帽子 | Rank:1382 漏洞数:122 | 收wb 1：5 无限量收 [平台担保])

    @啤酒 你就从了他吧 - -#

  14. 2013-01-03 15:51 | Stream ( 路人 | Rank:6 漏洞数:2 | 低头要有勇气，抬头要有底气!)

    这个。。。

  15. 2013-01-14 16:54 | 啤酒 ( 实习白帽子 | Rank:62 漏洞数:8 | 道不同.喝酒结盟)

    @zzR 你在那个群我去找你.

  16. 2013-02-17 19:39 | noah ( 普通白帽子 | Rank:384 漏洞数:40 )

    有意思