当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-080267

漏洞标题：中国移动漏洞大礼包放送（可shell）

相关厂商：中国移动

漏洞作者： depycode

提交时间：2014-10-21 16:59

修复时间：2014-12-05 17:00

公开时间：2014-12-05 17:00

漏洞类型：服务弱口令

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-10-21： 细节已通知厂商并且等待厂商处理中
2014-10-25： 厂商已经确认，细节仅向厂商公开
2014-11-04： 细节向核心白帽子及相关领域专家公开
2014-11-14： 细节向普通白帽子公开
2014-11-24： 细节向实习白帽子公开
2014-12-05： 细节向公众公开

简要描述：

中国移动大礼包哦。。

详细说明：

#一个偶然的机会让我猜到一个页面 http://gd.10086.cn/bank/login.aspx (广东移动虚拟服务厅)
一系列就来了。。
1.泄露demo页面，未授权访问 http://gd.10086.cn/bank/demo/
这里有几个重要信息：1.账号 admin test lh00 ddddd
看图片

1.png


共7960条
2.问题来了。既然有账号admin test 这些账号存在 我们试试弱口令 （一开始没怎么猜）
果然是弱口令
test：123456
admin：123456
进来了》》》

2.png


功能还挺多

3.png


4.png


5.png


3.各种敏感信息，接着看
#权限管理

6.png


#用户信息

7.png


我相信这用户里面会爆出更多弱口令
#日志

8.png


9.png


4.重头戏一：文件上传 可shell
绝对可shell，这里没有任何限制，我不敢上传。
文件管理，看图。

10.png


5.重头戏二：可执行sql命令
看下面把，突然这里传不了图片了。

漏洞证明：

5.重头戏二：可执行sql命令

11.png


12.png


还有很多敏感信息。不继续了
自己手机的一些目录信息：

~/Admin/sys/UserInfoList.aspx
~/BankSys/UserLogList.aspx
~/BankSys/BankOrderPayImport.aspx
~/BankSys/RollbackOrderList.aspx
~/BankSys/WaitSubmitOrderList.aspx
~/BankSys/BankOrderImport.aspx
~/BankSys/BankOrderReport.aspx
~/BankSys/PhoneStoreList.aspx
~/BankSys/BankOrderHandleImport.aspx
~/BankSys/BankSysUserList.aspx
~/BankSys/BankOrderCollectList.aspx
~/Admin/Donated/DonatedList.aspx
~/Admin/Donated/DonateBatchList.aspx
~/admin/Donated/DonatedEdit.aspx?id=0&mode=edit
~/UserSite/Promotion/PromotionSiteList.aspx
~/UserSite/Promotion/Goodslist.aspx
~/UserSite/Promotion/OrderBatch.aspx
~/UserSite/Promotion/OrderExportBatchList.aspx
~/UserSite/GoodsList.aspx
~/UserSite/OrderList.aspx?OrderType=1
~/UserSite/OrderBatchList.aspx
~/UserSite/OrderList.aspx?OrderType=2
~/UserSite/OrderBatchList.aspx?type=1
~/UserSite/NetWorkChangeRecordinfo.aspx?1
~/UserSite/O2O/BusinessRoomList.aspx
~/Admin/od/syncorders.aspx
~/Admin/od/OrderBatchList.aspx
~/Admin/od/OrderList.aspx
~/admin/sys/userlogList.aspx


没有做任何破坏。

修复方案：

改密码。

版权声明：转载请注明来源 depycode@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：10

确认时间：2014-10-25 23:55

厂商回复：

最新状态：

暂无

漏洞评价：

评论

  1. 2014-11-17 09:51 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    绝对可shell，这里没有任何限制，我不敢上传。不传怎么知道没有限制呢？

  2. 2014-11-17 11:49 | depycode ( 普通白帽子 | Rank:275 漏洞数:44 | 关注网络安全，提高技术！)

    @wefgod 后来传了，已拿shell。

  3. 2014-12-05 17:12 | GrayTrack ( 实习白帽子 | Rank:75 漏洞数:14 | 灰色轨迹)

    。。。。。