当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-075783

漏洞标题：中国电信某省智慧城市多个漏洞已shell（可全省推送信息）

相关厂商：中国电信

漏洞作者： 路人甲

提交时间：2014-09-11 12:36

修复时间：2014-10-26 12:38

公开时间：2014-10-26 12:38

漏洞类型：网络设计缺陷/逻辑错误

危害等级：高

自评Rank：15

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-09-11： 细节已通知厂商并且等待厂商处理中
2014-09-16： 厂商已经确认，细节仅向厂商公开
2014-09-26： 细节向核心白帽子及相关领域专家公开
2014-10-06： 细节向普通白帽子公开
2014-10-16： 细节向实习白帽子公开
2014-10-26： 细节向公众公开

简要描述：

7月份随手插了一下，没想到就盲打到后台了，最近上xss后台清理项目cookie的时候才想起来，进了后台发现影响挺大的，有10W+的用户在使用这款app。过程很简单，也没时间深入去测试了。

详细说明：

感觉还算是有危害的，湖北安装智慧城市的人不少啊。未深入测试，也没导出Excel和脱库。
http://www.zhihuihb.net/

漏洞证明：

QQ截图20140911090813.png

看看日期，7月17盲打到后台的，cookie中包含autologin....

QQ截图20140911091700.png

后台对app可控的地方还挺多,全省自定义信息推送..

QQ截图20140911091733.png

还可以强制升级用户的app应用啊.

QQ截图20140911091554.png

我在想推送一个什么样的app给16W活跃用户强制升级好.
用户的电话、UDID/TOKEN、IMEI、IMSI这些东西应该没多大用处吧，反正我是没导出Excel的。
好了，后台就到这里了，拿shell看看。

1.png


$active_group = 'default';
$active_record = TRUE;
$db['default']['hostname'] = '116.211.***.***';
$db['default']['username'] = 'hq_c***p';
$db['default']['password'] = 'sel****cloud';
$db['default']['database'] = 'c****p';
$db['default']['dbdriver'] = 'mysql';
$db['default']['dbprefix'] = '';
$db['default']['pconnect'] = TRUE;
$db['default']['db_debug'] = TRUE;
$db['default']['cache_on'] = FALSE;
$db['default']['cachedir'] = '';
$db['default']['char_set'] = 'gbk';
$db['default']['dbcollat'] = 'gbk_chinese_ci';
$db['default']['swap_pre'] = '';
$db['default']['autoinit'] = TRUE;
$db['default']['stricton'] = FALSE;
$db['zhuanti']['hostname'] = '116.211.***.***';
$db['zhuanti']['username'] = 'root';
$db['zhuanti']['password'] = 'sel*******ud';
$db['zhuanti']['database'] = 'zh*****ur';
$db['zhuanti']['dbdriver'] = 'mysql';
$db['zhuanti']['dbprefix'] = '';
$db['zhuanti']['pconnect'] = FALSE;
$db['zhuanti']['db_debug'] = TRUE;
$db['zhuanti']['cache_on'] = FALSE;
$db['zhuanti']['cachedir'] = '';
$db['zhuanti']['char_set'] = 'utf8';
$db['zhuanti']['dbcollat'] = 'utf8_general_ci';
$db['zhuanti']['swap_pre'] = '';
$db['zhuanti']['autoinit'] = TRUE;
$db['zhuanti']['stricton'] = FALSE;

2.png

就测试到这里吧，马上要下班了，回家吃饭去了。

3.jpg


想进116.211.116.140看看bugfree是什么样子的，可惜木有时间深入了。

4.png

相信有源码应该不困难吧？

修复方案：

增加安全意识才是最重要啊。。

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：13

确认时间：2014-09-16 09:04

厂商回复：

CNVD确认并复现所述漏洞情况，已经转由CNCERT通报中国电信集团公司，由其后续协调网站管理单位处置。

最新状态：

暂无

漏洞评价：

评论

  1. 2014-09-11 13:09 | bey0nd ( 普通白帽子 | Rank:895 漏洞数:142 | 相忘于江湖，不如相濡以沫)

    全省！！！！

  2. 2014-09-11 13:23 | 红客十年 ( 普通白帽子 | Rank:334 漏洞数:63 | 去年离职富士康，回到家中上蓝翔，蓝翔毕业...)

    记者同志请看这里，带我上ccav。

  3. 2014-09-11 14:51 | T0sk ( 实习白帽子 | Rank:34 漏洞数:27 | 低调求发展！)

    大神

  4. 2014-09-11 20:19 | MckBug ( 路人 | Rank:2 漏洞数:3 | 无影响厂商忽略)

    记者同志请看这里，带我上ccav。

  5. 2014-09-11 20:52 | wellsun ( 路人 | Rank:0 漏洞数:1 | www.wellsun.com)

    诚心诚信RMB收购乌云币~ 价格加Q谈：7520024 （加者备注）

  6. 2014-09-11 22:05 | RainShine ( 路人 | Rank:2 漏洞数:4 )

    CCAV

  7. 2014-09-16 17:25 | 梦之难 ( 路人 | Rank:15 漏洞数:2 | 小菜鸟一枚)

    在想要不要再来一发全国的，明年9-11再会～