漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-029000
漏洞标题：联通旗下某分站漏洞打包（弱口令，SQL注入等）
相关厂商：中国联通
漏洞作者： uni3orns
提交时间：2013-07-16 12:01
修复时间：2013-08-30 12:02
公开时间：2013-08-30 12:02
漏洞类型：后台弱口令
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-07-16： 细节已通知厂商并且等待厂商处理中
2013-07-20： 厂商已经确认，细节仅向厂商公开
2013-07-30： 细节向核心白帽子及相关领域专家公开
2013-08-09： 细节向普通白帽子公开
2013-08-19： 细节向实习白帽子公开
2013-08-30： 细节向公众公开
简要描述：
安全意识完全没有
详细说明：
直接看证明，我啥也没干啊，别查水表
漏洞证明：
http://card.17wo.cn/htlogin.php
看见后台就想试试，结果真进去了，admin admin
http://card.17wo.cn/wap/wap_login.php?jump=%3Cbr%20/%3E%3Cb%3ENotice%3C/b%3E:%20%20Undefined%20variable:%20wap_url%20in%20%3Cb%3ED:%5Cxampp%5Chtdocs%5Cpailife%5Cwap%5Cwap_privilege_d.php%3C/b%3E%20on%20line%20%3Cb%3E44%3C/b%3E%3Cbr%20/%3E
你看，这程序写的，直接告诉你路径
这种时刻必须有sql注入来撑场面
http://card.17wo.cn/wap/wap_privilege_list.php?id=2555
俺数据都没跑啊，就是证明下
http://www.17wo.cn/LookMore.action?pageIndex=13&pageCount=13'
放个报错信息，就不搞了，目测必须是struts漏洞
求给20rank～
修复方案：
升级，培训，你们是专家
版权声明：转载请注明来源 uni3orns@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：14
确认时间：2013-07-20 22:37
厂商回复：
最新状态：
暂无