当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-05056

漏洞标题：中国移动全国各地系统分布式暴露漏洞大礼包

相关厂商：中国移动

漏洞作者： shine

提交时间：2012-03-05 23:28

修复时间：2012-04-19 23:29

公开时间：2012-04-19 23:29

漏洞类型：重要敏感信息泄露

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-03-05： 细节已通知厂商并且等待厂商处理中
2012-03-08： 厂商已经确认，细节仅向厂商公开
2012-03-18： 细节向核心白帽子及相关领域专家公开
2012-03-28： 细节向普通白帽子公开
2012-04-07： 细节向实习白帽子公开
2012-04-19： 细节向公众公开

简要描述：

上次承诺的漏洞大礼包，移动相比某些厂商的态度还是不错的！起码在乌云上还有个帐号，好好对待，鼓励一下！这可是前段时间挖掘的最后一洞哦！

详细说明：

中国移动全国各地多处敏感信息暴露（也不限于ftp匿名吧！其他形式我想也能，只是把信息与系统结合起来比较困难！），不要忽视或随意丢弃某些细小的敏感信息！同样也能destroy整个系统！

漏洞证明：


首先看浙江地区:
ftp://60.190.233.182
一个打包文件暴露众多敏感信息，bjkg.rar，包含一个ftp配置文件conf.ini（另一个ftp帐号），导致另一个ftp系统暴露。
ftp://221.176.8.37
对应的系统：http://221.176.8.37:8080


部分截图如下：



再看湖南地区：
网络性能监测等系统
ftp://211.142.246.25配置文件同样暴露两个ftp,
其中一个ftp://211.143.39.84(娄底移动)，包含数据库帐号密码（mysql  root   qi），包含大量应用的部署文件，使用远程数据库，然后我本地部署了一下，查看。
另一个ftp://211.142.246.25（张家界移动），数据库帐号同样暴露（数据库暴露管理员163邮箱帐号）。以及其他信息暴露和目录遍历等。
系统检测结果信息通过邮件发送给管理员查看的。
ps:这个信息有点多，不知道乱没乱！


大量截图，如下：









最后看太原移动：
同样是ftp://211.142.24.60暴露，上传文件后获得shell,然后远程执行命令添加了远程桌面帐号等,包含大量系统。前不久发现有人也上传了shell,匿名访问我帮你关了（别怪我啊！）。
shell地址:
http://211.142.24.60/Mobile/wap/shine.jsp


大量截图如下：






其中内网是可以渗透的，需要做一下处理，如图：


内容比较多，可能不够详细！不过，重要暴露之处写得很清楚了！

修复方案：

中国移动作为一个互联网骨干运营商，最起码有必要加强集团维护人员的安全意识，形成适合自己的一套信息安全准则（当然很难，但不得不去做）！

版权声明：转载请注明来源 shine@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2012-03-08 09:43

厂商回复：

添加对漏洞的补充说明以及做出评价的理由

最新状态：

暂无

漏洞评价：

评论

  1. 2012-03-06 00:08 | zeracker 认证白帽子 ( 核心白帽子 | Rank:1068 漏洞数:137 | 多乌云、多机会!微信公众号: id:a301zls ...)

    这样也可以?

  2. 2012-03-06 00:10 | zeracker 认证白帽子 ( 核心白帽子 | Rank:1068 漏洞数:137 | 多乌云、多机会!微信公众号: id:a301zls ...)

    等找到工作后，我也来个大礼包。

  3. 2012-03-06 00:27 | 疏懒 ( 普通白帽子 | Rank:359 漏洞数:42 | 不能尽如人意，但求知足常乐~！)

    @zeracker 哈哈，那期待了啊~

  4. 2012-03-06 01:27 | Blackeagle ( 实习白帽子 | Rank:62 漏洞数:10 | 向WooYun致敬)

    神马礼包？

  5. 2012-03-06 09:45 | Z-0ne 认证白帽子 ( 普通白帽子 | Rank:559 漏洞数:38 | 目前专注于工控安全基础研究，工业数据采集...)

    @shine 每次的标题都是这么给力，留名

  6. 2012-03-06 10:55 | shine 认证白帽子 ( 普通白帽子 | Rank:831 漏洞数:77 | coder)

    @zeracker 恩！小伙子工作很重要，认真找工作！

  7. 2012-03-06 14:09 | Rookie ( 普通白帽子 | Rank:288 漏洞数:78 | 123)

    移动习惯 先忽略 然后偷偷的修补..

  8. 2012-03-06 14:10 | Lee ( 普通白帽子 | Rank:113 漏洞数:24 | wataru@eviloctal.com)

    shine求共享。

  9. 2012-03-06 14:24 | shine 认证白帽子 ( 普通白帽子 | Rank:831 漏洞数:77 | coder)

    @Rookie 有漏洞的厂商不可耻，没有漏洞的厂商才是可耻的！@Lee 都是内部系统，没话费了！^-^

  10. 2012-03-07 00:45 | 无敌L.t.H ( 路人 | Rank:21 漏洞数:4 | ‮……肉肉捉活，亭长放解)

    移动先忽略，然后就改版。

  11. 2012-03-22 16:32 | Lee ( 普通白帽子 | Rank:113 漏洞数:24 | wataru@eviloctal.com)

    求共享。

  12. 2012-03-22 17:48 | ubuntu ( 普通白帽子 | Rank:148 漏洞数:12 | 一切皆有可能……)

    公开呀

  13. 2012-04-12 11:11 | 猪头子 ( 普通白帽子 | Rank:189 漏洞数:35 | 自信的看着队友rm -rf/tar挂服务器)

    添加对漏洞的补充说明以及做出评价的理由......

  14. 2012-04-19 23:33 | goderci ( 普通白帽子 | Rank:542 漏洞数:47 | http://www.yunday.org)

    MK

  15. 2012-04-19 23:40 | Z-0ne 认证白帽子 ( 普通白帽子 | Rank:559 漏洞数:38 | 目前专注于工控安全基础研究，工业数据采集...)

    shine童鞋挖掘信息的能力真是强

  16. 2012-04-19 23:42 | goderci ( 普通白帽子 | Rank:542 漏洞数:47 | http://www.yunday.org)

    @shine 求拜师！

  17. 2012-04-20 08:10 | shine 认证白帽子 ( 普通白帽子 | Rank:831 漏洞数:77 | coder)

    @goderci 不流行所谓“拜师”这一套，乌云即是良师益友，互相学习，哈哈！

  18. 2012-04-20 08:22 | goderci ( 普通白帽子 | Rank:542 漏洞数:47 | http://www.yunday.org)

    @shine 是的。多多技术交流！

  19. 2012-04-20 10:21 | saga ( 路人 | Rank:11 漏洞数:2 | 世界上只有10种人，懂二进制的，和不懂二进...)

    感觉移动运营商们只有大量的技术团队，却没有一个完善的安全团队，是忽略了，还是高层压根就没意识到这一点？

  20. 2012-04-20 14:21 | leehenwu ( 普通白帽子 | Rank:194 漏洞数:24 | 撸·啊·撸)

    哇。。给自己充点钱吧

  21. 2012-04-21 02:01 | darksn0w ( 实习白帽子 | Rank:62 漏洞数:10 | 无折腾,不生活！)

    @shine 好吧= =移动又来了.....目测那个人员定位不错啊，找个时间去科研一下，哈哈

  22. 2013-04-10 17:43 | xsleaf ( 实习白帽子 | Rank:52 漏洞数:5 | 探索无尽的网海~)

    @shine 那个人员定位真不错啊~估计那上面 有一个是我哈~~