当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-04514

漏洞标题：中国移动后台七枚

相关厂商：中国移动

漏洞作者： 冰锋刺客

提交时间：2012-02-14 20:20

修复时间：2012-02-19 20:21

公开时间：2012-02-19 20:21

漏洞类型：敏感信息泄露

危害等级：低

自评Rank：5

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-02-14： 细节已通知厂商并且等待厂商处理中
2012-02-19： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

移动后台七枚

详细说明：

http://www.sh.10086.cn/mall/web/guest/admin-login
http://www.hb.10086.cn/jsp/xxfb/dt/dyjf2010/login.jsp
http://www.jl.10086.cn/power100/login.jsp
http://www.ha.10086.cn/mobileshop/g3/admin/login.jsp
http://www.ln.10086.cn/adc_area/login.jsp
http://211.139.146.58/sp/portal/login.jsp
http://gd.10086.cn/ptt/admin/login.aspx

漏洞证明：

http://www.sh.10086.cn/mall/web/guest/admin-login
http://www.hb.10086.cn/jsp/xxfb/dt/dyjf2010/login.jsp
http://www.jl.10086.cn/power100/login.jsp
http://www.ha.10086.cn/mobileshop/g3/admin/login.jsp
http://www.ln.10086.cn/adc_area/login.jsp
http://211.139.146.58/sp/portal/login.jsp
http://gd.10086.cn/ptt/admin/login.aspx

修复方案：

忽略不忽略是你们的事！

版权声明：转载请注明来源 冰锋刺客@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝

漏洞Rank：3 (WooYun评价)

漏洞评价：

评论

  1. 2012-02-14 20:24 | Jannock 认证白帽子 ( 核心白帽子 | Rank:2278 漏洞数:204 | 关注技术与网络安全（招人中，有兴趣请私信...)

    惊现后台帝！

  2. 2012-02-14 20:37 | 冰锋刺客 ( 普通白帽子 | Rank:113 漏洞数:14 | 请在监护人陪同下与本人交流)

    @Jannock 哎呀我艹，今天就是传说中的情淫节。木有一个女孩纸是我的。郁闷中.... 所以 --->

  3. 2012-02-14 20:57 | Jannock 认证白帽子 ( 核心白帽子 | Rank:2278 漏洞数:204 | 关注技术与网络安全（招人中，有兴趣请私信...)

    @冰锋刺客 同

  4. 2012-02-14 21:05 | 灰太狼 ( 实习白帽子 | Rank:69 漏洞数:8 | 宁愿保持沉默让人看起来像个傻子，也不要一...)

    我有几个移动的注入。。吧后台地址告我啊。。

  5. 2012-02-14 21:13 | Valo洛洛 ( 普通白帽子 | Rank:458 漏洞数:52 | 。)

    @冰锋刺客 @Jannock 不缺妹子缺男人

  6. 2012-02-14 21:16 | popok ( 普通白帽子 | Rank:117 漏洞数:24 | nothing)

    @灰太狼 移动这么多分站，你的注入和他后台同站的几率很小

  7. 2012-02-14 21:47 | 冰锋刺客 ( 普通白帽子 | Rank:113 漏洞数:14 | 请在监护人陪同下与本人交流)

    @灰太狼 呵呵，已经提交了啊。

  8. 2012-02-14 21:49 | 冰锋刺客 ( 普通白帽子 | Rank:113 漏洞数:14 | 请在监护人陪同下与本人交流)

    @popok 也是。我只能说分别是 上海 湖北 吉林 河南 辽宁 广东 等.

  9. 2012-02-14 21:53 | Hxai11 ( 普通白帽子 | Rank:1137 漏洞数:218 | 于是我们奋力向前游，逆流而上的小舟，不停...)

    @Valo洛洛 妹子来陪陪啥？

  10. 2012-02-14 22:23 | 小雨 ( 普通白帽子 | Rank:105 漏洞数:19 | phper)

    我对你的景仰犹如滔滔江水连绵不绝～

  11. 2012-02-14 22:56 | 冰锋刺客 ( 普通白帽子 | Rank:113 漏洞数:14 | 请在监护人陪同下与本人交流)

    @小雨 唔对汝之思恋好似绵绵烟雨萦绕未散

  12. 2012-02-14 23:12 | 疯狂 ( 普通白帽子 | Rank:239 漏洞数:30 | 桃李春风一杯酒莲湖夜雨八年灯)

    日，这么多后台......NB对凤凰的后台比较感兴趣....

  13. 2012-02-15 10:58 | 一刀终情 ( 普通白帽子 | Rank:156 漏洞数:28 | ‮‮PKAV技术宅社区-安全爱好者)

    @灰太狼 goole里有不少后台

  14. 2012-02-19 22:45 | zeracker 认证白帽子 ( 核心白帽子 | Rank:1068 漏洞数:137 | 多乌云、多机会!微信公众号: id:a301zls ...)

    这个有啥用，爆弱啊。

  15. 2012-02-20 00:47 | 木木 ( 路人 | Rank:15 漏洞数:4 | 扯淡的人生。)

    为什么忽略了后，私底下在修复？大公司的RP就是传说中的‘好’。

  16. 2012-02-20 01:20 | 冰锋刺客 ( 普通白帽子 | Rank:113 漏洞数:14 | 请在监护人陪同下与本人交流)

    @木木 WooYun: 中国移动广东 sql注射点 WooYun: 四川铁通弱口令上网帐号获取 WooYun: 中国移动某个废弃的小后台泄露，无验证 WooYun: 山东铁通SQL注入，文件上传，后台泄露 看这3个最近的漏洞。 中国移动的意思是不是"艹，你们提交个鸟啊。提交了我们也不承认"

  17. 2012-02-20 01:23 | zeracker 认证白帽子 ( 核心白帽子 | Rank:1068 漏洞数:137 | 多乌云、多机会!微信公众号: id:a301zls ...)

    下次要提权，放视频才重视。wooyun去年十月份增加了视频功能，但是至今没人敢用啊。

  18. 2012-02-20 13:42 | 左右 ( 路人 | Rank:23 漏洞数:3 | 左右 ? 左. : 右.)

    ...