漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-015254
漏洞标题：金立手机官方存在的一系列问题
相关厂商：金立
漏洞作者： 猴子
提交时间：2012-11-26 15:42
修复时间：2013-01-10 15:43
公开时间：2013-01-10 15:43
漏洞类型：成功的入侵事件
危害等级：中
自评Rank：20
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-11-26： 积极联系厂商并且等待厂商认领中，细节不对外公开
2013-01-10： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
拿着金立的手机。。。就无聊的看了看网站
详细说明：
拿着金立的手机。。。就无聊的看了看网站，问题不少。。。我在乌云搜了下，有大神发了个金立的远程执行。。。这次我发的不仅仅有远程执行，应该不算重复吧。。
漏洞证明：
先来一个配置不当吧。。。。。
http://www.gionee.com//phpinfo.php
绝对路径D:\vhosts\www.gionee.com 泄漏
再来几个上传。
http://www.gionee.com/uploadfile.php
http://www.gionee.com/uploadfile_photo.php
http://www.gionee.com/uploadfile_doc.php
IIS7.5
，目测此上传可绕过
在看看数据库的错误。。
http://www.gionee.com/setting.php
website_member会员表呢。
于是乎用WVS一扫。。。
最后是下载服务器的strut2远程执行
权限为root。。。
然后在主站下还有个目录en
http://www.gionee.com/en/admin/mylogin.asp
asp程序，安全性可想而知。。。
到此，不想再找下去。。觉得已经没有必要了。。。
修复方案：
希望，作为一个国产手机的大厂商，请了我最喜欢的华哥代言的大厂商，毕竟也是数码产品，也至少稍微注重一下安全。。
漏洞修复。。。你们公司应该有维护人员吧？，应该有吧？会有的吧？。。。
有个页面泄漏了所有会员的手机号码。。。。不发了。。。反正你们也不重视。
版权声明：转载请注明来源 猴子@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝