当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-064270

漏洞标题：中国电信安全漏洞大礼包之一

相关厂商：中国电信

漏洞作者： 小威

提交时间：2014-06-10 13:09

修复时间：2014-07-25 13:10

公开时间：2014-07-25 13:10

漏洞类型：命令执行

危害等级：高

自评Rank：18

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-06-10： 细节已通知厂商并且等待厂商处理中
2014-06-14： 厂商已经确认，细节仅向厂商公开
2014-06-24： 细节向核心白帽子及相关领域专家公开
2014-07-04： 细节向普通白帽子公开
2014-07-14： 细节向实习白帽子公开
2014-07-25： 细节向公众公开

简要描述：

RT-

详细说明：

1.命令执行

http://219.146.3.113/front/indexlogin.action
Target: http://219.146.3.113/front/indexlogin.action
Whoami: root
WebPath: /usr/apache-tomcat-6.0.16/webapps/ROOT/


http://202.102.41.37:8080/login/login.do
Target: http://202.102.41.37:8080/login/login.do
Whoami: root
WebPath: /opt/huiyy/newconference/


http://202.102.41.159/robot/check-login.action
Target: http://202.102.41.159/robot/check-login.action
Whoami: root
WebPath: /xiaoi_app/jstelecom_CN_wechat/webapps/robot


http://202.102.41.160/robot/check-login.action
Target: http://202.102.41.160/robot/check-login.action
Whoami: root
WebPath: /xiaoi_app/jstelecom_CN_wechat/webapps/robot


后两个应该是有提交过了，但是在测试中漏洞依然没有修复，随即一并发了上来。
2.文件遍历
(“小屏快看”是中国电信开发的一款视频类应用，其汇聚了凤凰卫视、新浪、优酷、网易等精彩视频，可以通过手机窗口小部件或应用的方式浏览播放。)

http://220.181.186.179:8080/smartvideo/


3.弱口令

http://180.166.7.50
http://180.166.7.161
http://180.166.7.169


商务领航定制网关2-1 弱口令 admin admin
4....

漏洞证明：

1.命令执行

http://219.146.3.113/front/indexlogin.action
Target: http://219.146.3.113/front/indexlogin.action
Whoami: root
WebPath: /usr/apache-tomcat-6.0.16/webapps/ROOT/


http://202.102.41.37:8080/login/login.do
Target: http://202.102.41.37:8080/login/login.do
Whoami: root
WebPath: /opt/huiyy/newconference/


http://202.102.41.159/robot/check-login.action
Target: http://202.102.41.159/robot/check-login.action
Whoami: root
WebPath: /xiaoi_app/jstelecom_CN_wechat/webapps/robot


http://202.102.41.160/robot/check-login.action
Target: http://202.102.41.160/robot/check-login.action
Whoami: root
WebPath: /xiaoi_app/jstelecom_CN_wechat/webapps/robot


后两个应该是有提交过了，但是在测试中漏洞依然没有修复，随即一并发了上来。
2.文件遍历
(“小屏快看”是中国电信开发的一款视频类应用，其汇聚了凤凰卫视、新浪、优酷、网易等精彩视频，可以通过手机窗口小部件或应用的方式浏览播放。)

http://220.181.186.179:8080/smartvideo/


3.弱口令

http://180.166.7.50
http://180.166.7.161
http://180.166.7.169


商务领航定制网关2-1 弱口令 admin admin

修复方案：

让程序员去做吧！

版权声明：转载请注明来源 小威@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2014-06-14 22:43

厂商回复：

CNVD确认并复现所述多个实例和漏洞情况，已经转由CNCERT直接通报给中国电信集团公司处置。按多个风险事件评分，rank 20

最新状态：

暂无

漏洞评价：

评论

  1. 2014-06-10 13:28 | 小川 认证白帽子 ( 核心白帽子 | Rank:1344 漏洞数:216 | 一个致力要将乌云变成搞笑论坛的男人)

    又见威神

  2. 2014-06-10 13:30 | 光刃 ( 普通白帽子 | Rank:200 漏洞数:24 | 萝卜白菜保平安)

    又见威神

  3. 2014-06-10 14:33 | 小威 ( 普通白帽子 | Rank:492 漏洞数:76 | 活到老，学到老!)

    越权牛&逆向牛求不要打我脸

  4. 2014-06-10 16:32 | Bloodwolf ( 实习白帽子 | Rank:47 漏洞数:8 | whoami)

    又见威神

  5. 2014-06-10 21:52 | 路西法 ( 路人 | Rank:2 漏洞数:2 | 堕落天使路西法)

    干的漂亮

  6. 2014-06-15 14:57 | 浮萍 ( 普通白帽子 | Rank:555 漏洞数:118 | 默默潜水)

    好多大神叫小威

  7. 2014-06-15 16:19 | 小川 认证白帽子 ( 核心白帽子 | Rank:1344 漏洞数:216 | 一个致力要将乌云变成搞笑论坛的男人)

    有一个美丽的小女孩，她的名字叫做......

  8. 2014-07-25 14:44 | Ares ( 路人 | Rank:29 漏洞数:8 | 来自幼儿园大班)

    又见威神