漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-076690
漏洞标题：中国电信某DNS劫持站任意上传（可劫持用户可查询用户信息）
相关厂商：中国电信
漏洞作者： 路人甲
提交时间：2014-09-20 09:30
修复时间：2014-11-04 09:30
公开时间：2014-11-04 09:30
漏洞类型：任意文件遍历/下载
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-09-20： 细节已通知厂商并且等待厂商处理中
2014-09-25： 厂商已经确认，细节仅向厂商公开
2014-10-05： 细节向核心白帽子及相关领域专家公开
2014-10-15： 细节向普通白帽子公开
2014-10-25： 细节向实习白帽子公开
2014-11-04： 细节向公众公开
简要描述：
中国电信某广告劫持站任意上传，其中有接口可以任意查询用户宽带账号。
详细说明：
中国电信安徽分公司某广告劫持站任意上传，其中有接口可以任意查询用户宽带账号。
由于总是被电信劫持，就顺便看了下：
网站：http://www.jisu8.cn/
使用宽带账户登录，然后头像处可以上传任意后缀文件，上传shell之后：
然后就可以改他的劫持代码了，不过就没搞了，不过我想看看他的接口可以查查敏感信息不。
原来是准备吧api文件拖回来本地跑的，不过貌似后端限制了请求的IP，只能在他服务器上上测试了下了。
测试地址：http://www.jisu8.cn/game/h.php?ip=
由于只能查询在线IP所以从某在线统计找了几个在线IP。
117.69.116.124 安徽省宿州市：
114.107.132.122 安徽省阜阳市：
117.57.169.133 安徽省淮北市：
漏洞证明：
由于只能查询在线IP所以从某在线统计找了几个在线IP。
117.69.116.124 安徽省宿州市：
114.107.132.122 安徽省阜阳市：
117.57.169.133 安徽省淮北市：
修复方案：
少插点广告。
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2014-09-25 08:04
厂商回复：
最新状态：
暂无
漏洞评价：
评论
-
DNS劫持站。。。。你要打脸？
( 实习白帽子 | Rank:1113 漏洞数:142 | M:出售GOV STATE NSA CIA NASA DHS Symant...)