当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2013-035172

漏洞标题:中国移动MAS2.0短信群发系统命令执行(重定向绕过,数据库密码明文)

相关厂商:中国移动

漏洞作者: 一只猿

提交时间:2013-08-24 15:16

修复时间:2013-10-08 15:17

公开时间:2013-10-08 15:17

漏洞类型:命令执行

危害等级:中

自评Rank:8

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2013-08-24: 细节已通知厂商并且等待厂商处理中
2013-08-28: 厂商已经确认,细节仅向厂商公开
2013-09-07: 细节向核心白帽子及相关领域专家公开
2013-09-17: 细节向普通白帽子公开
2013-09-27: 细节向实习白帽子公开
2013-10-08: 细节向公众公开

简要描述:

侧漏+明文

详细说明:

中国移动mas2.0短信群发系统存在struts漏洞,重定向被绕过,系统root权限,数据库远程连接,密码明文存储。数据库账号root权限

漏洞证明:

地址:http://61.134.44.125:8080/login_login.action

TM截图20130824133328.png

检测存在漏洞,上传小马,连接时提示未登录,跳转至index.jsp,命令将index.jsp备份为index.jsp.bak,然后将小马改成index.jsp连接成功,上传大马,同样操作,连接大马成功

TM截图20130824134049.png

数据库连接成功,root权限

TM截图20130824134406.png

数据库可直接远程连接

TM截图20130824134415.png

密码明文存储

TM截图20130824140921.png

大量手机号码泄露

TM截图20130824140935.png

同项目目录下还有其他项目

TM截图20130824134610.png

某项目配置文件

TM截图20130824135130.png

尝试连接成功

TM截图20130824135320.png

其他项目配置文件,尝试连接失败

TM截图20130824134643.png

安全测试,所有测试数据已删除。未对系统作任何破坏,index.jsp内容已还原。后门未清除,请厂商及时处理。

修复方案:

版权声明:转载请注明来源 一只猿@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:8

确认时间:2013-08-28 21:03

厂商回复:

最新状态:

暂无


漏洞评价:

评论

  1. 2013-08-27 09:20 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    2.0?

  2. 2013-08-28 12:01 | 一只猿 ( 普通白帽子 | Rank:463 漏洞数:89 | 硬件与无线通信研究方向)

    @wefgod 额,还有个打包的没提,十几个

  3. 2013-08-29 00:06 | 78基佬 ( 实习白帽子 | Rank:84 漏洞数:20 | 不会日站的设计师不是好产品经理)

    = =你侧漏了jl@db#6666

  4. 2013-09-02 16:09 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    @一只猿 每个都有这个漏洞?

  5. 2013-09-02 17:27 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    @一只猿 2.0每个版本……每个厂商的都有?突然看见刚才打的有歧义

  6. 2013-09-03 01:08 | 一只猿 ( 普通白帽子 | Rank:463 漏洞数:89 | 硬件与无线通信研究方向)

    @wefgod 不是的,测试过三种系统,发现有两种存在漏洞,而且用户非常多

  7. 2013-10-08 16:39 | LeadUrLife ( 普通白帽子 | Rank:103 漏洞数:14 | 好好学习 天天向上)

    web服务器IP是电信的,数据库服务器IP是联通的,程序是移动的,好友爱啊。。。@一只猿

  8. 2013-10-08 20:45 | 一只猿 ( 普通白帽子 | Rank:463 漏洞数:89 | 硬件与无线通信研究方向)

    @LeadUrLife 货比三家不吃亏